Dlaczego monitoring domen zapobiega oszustwom
Wyobraź sobie firmę, która posiada digitpol.com. Oszust nie musi włamywać się do tej domeny. Znacznie łatwiej jest zarejestrować podobną, taką jak digitpol-secure.com, digitpo1.com lub digitpol.co, i wysyłać e-maile, które wyglądają, jakby pochodziły z prawdziwej firmy. Klienci, dostawcy i pracownicy widzą znajomą nazwę i postępują zgodnie z instrukcjami, aby zmienić dane bankowe, zapłacić fakturę lub zalogować się do fałszywego portalu.
Te domeny podobne są zazwyczaj rejestrowane krótko przed atakiem. Wczesne wykrycie nowej rejestracji daje czas na ostrzeżenie klientów, zablokowanie domeny w filtrach e-mail, zażądanie usunięcia i zabezpieczenie dowodów, wszystko to zanim nastąpi jakikolwiek transfer pieniędzy.
Co monitorujemy co tydzień
Każda zarejestrowana domena jest sprawdzana raz w tygodniu w porównaniu z danymi publicznych rejestrów (WHOIS i RDAP). Nowy wynik jest porównywany z wynikiem z poprzedniego tygodnia, pole po polu, a każda różnica jest rejestrowana z datą jej zaobserwowania.
- Zmiany rejestratora, które mogą sygnalizować transfer lub próbę przejęcia
- Zmiany statusu domeny, takie jak usunięte blokady transferu lub domena wstrzymana
- Zmiany serwerów nazw, które przekierowują miejsce obsługi strony internetowej i poczty e-mail
- Zmiany danych rejestrującego i kontaktowych, tam gdzie rejestr je publikuje
- Daty rejestracji, wygaśnięcia, transferu i ostatniej zmiany, aby nigdy nie przegapić zbliżającego się terminu wygaśnięcia
- Włączanie lub wyłączanie DNSSEC
Wykrywanie domen podobnych
Obok Twojej własnej domeny generujemy warianty, które oszust najprawdopodobniej wykorzysta: zamienione lub brakujące litery, podobne znaki, takie jak 0 zamiast o lub rn zamiast m, dodane słowa, takie jak secure, login, support lub invoice, oraz ta sama nazwa pod innymi rozszerzeniami, takimi jak .net, .co lub .eu. Co tydzień sprawdzamy, które z nich istnieją w publicznym DNS i oznaczamy te, które pojawiły się nowo.
Co monitoring może, a czego nie może Ci powiedzieć
Zmiana jest sygnałem do dokładniejszego przyjrzenia się, a nie werdyktem. Rejestratorzy aktualizują rekordy z rutynowych powodów, a wiele rejestrów redaguje dane osobowe. Nowo zarejestrowana domena podobna może należeć do odsprzedawcy lub być rejestracją obronną. Kiedy nie można dotrzeć do rejestru w danym tygodniu, informujemy o tym i nigdy nie raportujemy tego jako zmiany. Użyj pełnego narzędzia śledczego dla każdej oznaczonej domeny, aby zebrać zabezpieczone dowody przed podjęciem działań.
Jak zacząć
Monitoring domen jest wliczony w plan Unlimited. Dodaj do 20 domen z Twojego konta. Pierwsze sprawdzenie od razu rejestruje punkt odniesienia, a cotygodniowe porównania następują automatycznie. Wszystkie zmiany pojawiają się na Twoim koncie w sekcji monitoring domen.