Zināšanu bāze
Sūtītāja izpēte un līdzīgi domēni
Kas šis ir, piecdesmit vārdos, un vai domēns ir viltus dubultnieks?
Detaļas
- Klikšķini uz sūtītāja vārda ziņojumā, lai veiktu tīmekļa meklējumu par cilvēku un domēnu aiz viņa.
- Pienākšanas brīža spriedums atrodas virs atbildes, jo autoritatīvs no abiem ir tikai viens: mūsu pašu pārbaudes nolasa šī ziņojuma galvenes un tā saites, savukārt meklējums ir modeļa iegūts fons par kādu vārdu un ziņojumu nav redzējis nekad.
- Gandrīz sakrītoši domēni tiek izcelti: paypaI.com ar lielo i tur, kur jābūt l, vai paypal-secure.com, kas papildināts, lai izskatītos ticams. Pārbaude ir divi labojumi no zīmola nosaukuma vai zīmola nosaukums ar kaut ko pieskrūvētu klāt.
- Salīdzinājums ar zīmoliem notiek pret divdesmit nosaukumiem, kurus ir vērts atdarināt: paypal, microsoft, apple, dhl, chase un pārējiem. Tava grāmatveža domēna dubultnieks šajā sarakstā nav un nekad nevarētu būt, tāpēc to noķer citādi: jebkurš domēns, kas viena vārda ietvaros jauc alfabētus, tiek izcelts pats par sevi, lai ko tas atdarinātu. Rakstu sistēmu jaukšana ir paņēmiens, nevis mērķis, un domēns, kas pilnībā uzrakstīts kirilicā vai grieķu alfabētā, ir parasts domēns un tiek atstāts mierā.
- Domēni, kas uzrakstīti citā alfabētā, pirms salīdzināšanas tiek atkodēti. pаypal.com ar kirilisko а ceļo kā xn--pypal-4ve.com, kas ir septiņpadsmit labojumu attālumā no paypal un neatbilst nekam, tāpēc nosaukums tiek atkodēts atpakaļ uz to, ko redzētu cilvēks, atdarinošie burti tiek salocīti latīņu burtos, ko tie kopē, un rezultāts tiek salīdzināts ar zīmolu. Tas tiek svērts augstāk nekā parasts gandrīz sakritums: rakstībai, kuru vajadzēja salikt no diviem alfabētiem, nevainīgas versijas nav.
- Dubultniekam, kas pats par sevi iztur DMARC un DKIM — un uzbrucējam tas nemaksā neko, jo tas ir viņa paša domēns, — identitātes signāli tiek diskontēti līdz 45 % no to svara, un 40 kļūst par 18 pret brīdinājuma slieksni 30. Ziņojumā jānostrādā arī kaut kam citam, un tam jābūt kaut kam, ko diskonts neskar: saite, kas lasās kā viens domēns, bet ved uz citu, pārsniedz slieksni pati par sevi, un tāpat arī izpildāms pielikums. Neautentificēts starppunkts par to kļūt nevar, jo tas nostrādā tikai domēnam, kas nav izturējis DMARC un DKIM, kas ir pretstats tam, kuram tiek piemērots diskonts, un arī viena steidzinoša frāze nav pietiekama: viens „tavs konts ir apturēts” dod desmit punktus pret slieksni trīsdesmit, tāpēc vajag divus tādus plus saiti.