识别冒充线索
仿冒域名可能使用易位字母、多余词语、替换字符、不同的顶级域名或国际化字符。相似性是一个线索;评估该名称的用途以及要求用户执行的操作。
检查实际可注册域名,而不是子域名中熟悉的词语。在brand.example.net中,控制注册的是example.net。挂锁图标或HTTPS连接不代表网站属于其所标示的品牌。
核实模式
将可疑名称与独立确认的官方网站进行比较。保留诱导性消息、在受控环境中获取的屏幕截图、URL字符串和付款指令。注册时间新近可增加上下文,但新的合法企业也会注册域名。
名称服务器、邮件记录和IP地址可支持与其他案件的比较。共享的通用基础设施不应被视为明确的操作者归属。明确指出替代解释。
升级与滥用报告
通过注册商或托管服务提供商的官方滥用处理流程报告已验证的冒充行为。提供精确的URL、日期和支持证据,而不是简单的指控。避免提交密码、个人信息或付款以测试可疑网站。
- 保存原始链接和交付上下文。
- 检查拼写、Punycode和可注册域名。
- 独立核实品牌的官方域名。
- 在寻求移除之前保留证据。
来源与延伸阅读
ICANN, DNS 滥用RFC 5890,国际化域名此资源支持调查分类。它不是法律建议、归因判断,也不是网站安全的认证。
