지식 베이스

발신자 조사 및 유사 도메인

이 사람이 누구인지 50단어로 알려 주고, 도메인이 유사 도메인인지 판단합니다.

세부 사항

메시지에서 보낸 사람 이름을 클릭하면 그 사람과 그 뒤의 도메인에 대해 웹 검색을 실행합니다.
수신 처리 단계에서 나온 판정이 답변 위에 표시됩니다. 둘 중 하나만 권위 있는 정보이기 때문입니다. 저희 자체 검사는 이 메시지의 헤더와 링크를 읽지만, 검색은 이름에 대한 모델의 배경 지식일 뿐 메시지를 본 적이 없습니다.
한 끗 차이 도메인은 따로 짚어 줍니다. l이 있어야 할 자리에 대문자 I를 쓴 paypaI.com이나, 읽다 보면 지나치게 되는 paypal-secure.com 같은 것입니다. 판정 기준은 브랜드명에서 편집 거리 2 이내이거나, 브랜드명에 무언가를 덧붙인 형태입니다.
브랜드 비교 대상은 사칭할 만한 이름 20개입니다. paypal, microsoft, apple, dhl, chase 등이 그것입니다. 거래처 회계사 도메인의 유사 도메인은 그 목록에 없고 앞으로도 있을 수 없으므로 다른 방식으로 잡습니다. 한 단어 안에 서로 다른 문자 체계를 섞은 도메인은 무엇을 흉내 내든 그 자체로 경고 대상입니다. 문자 체계를 섞는 것은 대상이 아니라 수법이며, 전체가 키릴 문자나 그리스 문자로 쓰인 도메인은 정상적인 도메인이므로 그대로 둡니다.
다른 문자 체계로 표기된 도메인은 비교하기 전에 디코딩합니다. 키릴 문자 а가 들어간 pаypal.com은 xn--pypal-4ve.com으로 전송되는데, 이는 paypal에서 편집 거리 17이라 아무것도 매칭되지 않습니다. 그래서 이름을 사람이 보게 될 형태로 되돌리고, 흉내 낸 글자를 원래의 라틴 문자로 접은 뒤 브랜드와 비교합니다. 이 판정은 일반적인 한 끗 차이보다 무겁게 가중됩니다. 두 개의 문자 체계를 조합해야만 만들 수 있는 철자에는 선의의 해석이 존재하지 않기 때문입니다.
자기 자신에 대해 DMARC와 DKIM을 통과하는 유사 도메인은 공격자 입장에서 자기 도메인이므로 비용이 전혀 들지 않습니다. 그래서 그 신원 신호는 가중치의 45%로 할인되어 40점이 18점이 되고, 경고 기준값은 30점입니다. 메시지 안의 다른 무언가도 함께 걸려야 하고, 그것은 이 할인이 건드리지 않는 종류여야 합니다. 표시된 도메인과 실제로 이동하는 도메인이 다른 링크는 단독으로 기준을 넘고, 실행 파일 첨부도 마찬가지입니다. 인증되지 않은 홉은 그 무언가가 될 수 없습니다. 그것은 DMARC와 DKIM에 실패한 도메인에서만 발동하는데, 이는 할인 대상과 정반대이기 때문입니다. 긴급함을 나타내는 문구 하나도 충분하지 않습니다. “your account has been suspended” 하나는 기준값 30점에 대해 10점이므로, 그런 문구 두 개에 링크까지 있어야 합니다.