Bilgi bankası

Gönderen araştırması ve benzer alan adları

Bu kim, elli kelimeyle, ve alan adı bir benzeri mi?

Ayrıntılar

Kişi ve arkasındaki alan adı hakkında bir web araması çalıştırmak için bir iletide gönderenin adına tıklayın.
Alım sırasında verilen karar yanıtın üstünde durur, çünkü ikisinden yalnızca biri bağlayıcıdır: kendi kontrollerimiz bu iletinin başlıklarını ve bağlantılarını okur, arama ise bir modelin bir ad hakkındaki arka plan bilgisidir ve iletiyi hiç görmemiştir.
Kıl payı kaçırılan alan adları işaret edilir: l olması gereken yerde büyük i bulunan paypaI.com ya da göz kaydırılıp geçilsin diye şişirilmiş paypal-secure.com. Ölçüt, marka adından iki düzenleme uzaklıkta olmak ya da marka adının üzerine bir şey eklenmiş olmasıdır.
Marka karşılaştırması, taklit edilmeye değer yirmi ad üzerinden yapılır: paypal, microsoft, apple, dhl, chase ve diğerleri. Muhasebecinizin alan adının bir benzeri bu listede değildir ve asla olamaz, bu yüzden farklı bir yoldan yakalanır: tek bir kelimenin içinde alfabeleri karıştıran her alan adı, kimi taklit ettiğine bakılmaksızın tek başına işaret edilir. Hedef değil, alfabeleri karıştırmak yöntemin kendisidir; tamamen Kiril ya da Yunan alfabesiyle yazılmış bir alan adı ise normal bir alan adıdır ve rahat bırakılır.
Başka bir alfabeyle yazılmış alan adları karşılaştırılmadan önce çözülür. Kiril а harfiyle yazılmış pаypal.com, ağda xn--pypal-4ve.com olarak dolaşır; bu da paypal'dan on yedi düzenleme uzaktır ve hiçbir şeyle eşleşmez. Bu yüzden ad, bir insanın göreceği hâline geri çözülür, taklit harfler kopyaladıkları Latin harflerine indirgenir ve sonuç markayla karşılaştırılır. Bu, sıradan bir kıl payı benzerliğin üzerinde ağırlıklandırılır: iki alfabeden birleştirilmek zorunda kalınmış bir yazımın masum bir versiyonu yoktur.
Kendisi için DMARC ve DKIM'i geçen bir benzer alan adı — kendi alan adları olduğu için saldırgana hiçbir maliyeti olmayan bir şey — kimlik sinyalleri ağırlığının %45'ine indirilir ve 40, 30'luk uyarı eşiğine karşı 18 olur. İletide başka bir şeyin de tetiklenmesi gerekir ve bunun, indirimin dokunmadığı bir şey olması gerekir: bir alan adı gibi okunup başka bir yere giden bir bağlantı eşiği tek başına aşar, çalıştırılabilir bir ek de öyle. Kimliği doğrulanmamış bir sıçrama bu şey olamaz, çünkü yalnızca DMARC ve DKIM'de başarısız olan bir alan adında tetiklenir ki bu, indirimi uygulanan alan adının tam tersidir; tek bir aciliyet ifadesi de yeterli değildir: tek bir “hesabınız askıya alındı”, otuzluk eşiğe karşı on puan alır, dolayısıyla bunlardan iki tane artı bir bağlantı gerekir.