사칭 단서 인식
유사 도메인은 문자 전위(transposed letters), 추가 단어, 문자 대체, 다른 최상위 도메인 또는 국제화된 문자를 사용할 수 있습니다. 유사성은 단서가 되며, 해당 이름이 어떻게 사용되고 있는지, 사용자에게 무엇을 요구하는지 평가해야 합니다.
하위 도메인의 익숙한 단어가 아닌, 실제 등록 가능한 도메인을 확인하십시오. brand.example.net의 경우, 관리 등록은 example.net입니다. 자물쇠 모양 아이콘 또는 HTTPS 연결이 해당 사이트가 명시된 브랜드에 속한다는 것을 의미하지는 않습니다.
패턴 확인
의심스러운 이름을 독립적으로 확인된 공식 웹사이트와 비교하십시오. 통제된 환경에서 얻은 권유 메시지, 스크린샷, URL 문자열 및 결제 지시 사항을 보존하십시오. 등록 시기는 맥락을 추가할 수 있지만, 합법적인 신규 사업체도 도메인을 등록합니다.
네임서버, 메일 기록 및 IP 주소는 다른 사례와의 비교를 뒷받침할 수 있습니다. 공유된 일반 인프라를 결정적인 운영자 귀속으로 취급해서는 안 됩니다. 대체 설명을 명확히 제시하십시오.
에스컬레이션 및 남용 신고
등록 기관 또는 호스팅 제공업체의 공식 남용 처리 절차를 통해 확인된 사칭을 보고합니다. 단순한 비난 대신 정확한 URL, 날짜 및 증빙 자료를 제공합니다. 의심스러운 사이트를 테스트하기 위해 비밀번호, 개인 정보 또는 결제 정보를 제출하지 마세요.
- 원본 링크와 전달 컨텍스트를 저장하십시오.
- 철자, 퓨니코드 및 등록 가능한 도메인을 확인하십시오.
- 브랜드의 공식 도메인을 독립적으로 확인하십시오.
- 제거를 시도하기 전에 증거를 보존하십시오.
출처 및 추가 자료
ICANN, DNS 남용RFC 5890, 국제화된 도메인 이름이 자료는 수사 분류(investigative triage)를 지원합니다. 이는 법률 자문, 귀속성 판단 또는 웹사이트가 안전하다는 인증이 아닙니다.
