Riconoscere un indizio di impersonificazione
I domini look-alike possono utilizzare lettere trasposte, parole aggiuntive, caratteri sostituiti, un diverso dominio di primo livello o caratteri internazionalizzati. La somiglianza è un indizio; valutare come viene utilizzato il nome e cosa viene chiesto di fare agli utenti.
Controllare il dominio registrabile effettivo anziché una parola familiare in un sottodominio. In brand.example.net, la registrazione di controllo è example.net. Un lucchetto o una connessione HTTPS non significa che un sito appartenga al marchio che dichiara.
Corroborare il modello
Confrontare il nome sospetto con un sito web ufficiale confermato in modo indipendente. Conservare i messaggi di richiesta, gli screenshot acquisiti in un ambiente controllato, le stringhe URL e le istruzioni di pagamento. La recenza della registrazione può aggiungere contesto, ma anche le nuove attività commerciali legittime registrano domini.
Nameserver, record di posta e indirizzi IP possono supportare confronti con altri casi. L'infrastruttura di commodity condivisa non deve essere trattata come attribuzione definitiva dell'operatore. Mantenere esplicite le spiegazioni alternative.
Escalation e segnalazione di abusi
Segnala l'impersonificazione verificata tramite il processo ufficiale di segnalazione abusi del registrar o del fornitore di hosting. Fornisci URL precisi, date e prove a sostegno piuttosto che una semplice accusa. Evita di inviare password, informazioni personali o pagamenti per testare un sito sospetto.
- Salva il link originale e il contesto di consegna.
- Controllare l'ortografia, Punycode e il dominio registrabile.
- Corroborare autonomamente il dominio ufficiale del brand.
- Preservare le prove prima di richiederne la rimozione.