![]() |
新聞中心
當(dāng)前位置:網(wǎng)站首頁 > 新聞中心
域名安全:警惕“一字之差”的仿冒陷阱
試想一下,當(dāng)你在瀏覽器地址欄中看到以下兩個域名時,能立刻分辨出它們的差別嗎?
go.example
go.example
這兩個域名,哪個是真,哪個是假?答案是,第二個域名中的字母“o”,實際上是與英文字母外形完全相同的西里爾字母“о”。在日常瀏覽網(wǎng)站過程中,這種“克隆”式仿冒是肉眼完全無法分辨的,迷惑性極強(qiáng),也是國際上網(wǎng)絡(luò)釣魚攻擊中最危險的手段之一。
這種仿冒風(fēng)險,在我國國家頂級域名(“.CN”和“.中國”)體系中被有效屏蔽。中國國家頂級域名的命名規(guī)則將可注冊字符嚴(yán)格限定在中文字符、英文字母、阿拉伯?dāng)?shù)字以及半角的連接符“-”,從而阻斷了利用其它語言的相似字母進(jìn)行仿冒的可能。
盡管命名規(guī)則已有效屏蔽了重大外部風(fēng)險,但一些源于字符本身視覺或讀音相似性的內(nèi)在風(fēng)險,依然是所有頂級域名面臨的共同挑戰(zhàn)。因此,網(wǎng)絡(luò)用戶和域名持有者應(yīng)對以下三類“一字之差”的隱蔽風(fēng)險保持警惕。
一是源于字符視覺相似的“形似”風(fēng)險。例如QIANHANGAUTO與QIANHANGAUT0,這里的字母O被替換成了數(shù)字0。
二是源于漢字獨(dú)特結(jié)構(gòu)的“形近”風(fēng)險。例如“華贏教育”與“華嬴教育”,“贏”和“嬴”這類復(fù)雜的形近字在移動設(shè)備等小屏幕上極難分辨。
三是源于拼音輸入習(xí)慣的“同音”風(fēng)險。例如,當(dāng)用戶想訪問“迅航科技”并輸入xunhang時,輸入法的聯(lián)想功能可能會使用戶在“迅航”和“訊航”中誤選。
面對這些潛在風(fēng)險,網(wǎng)絡(luò)用戶自身的安全意識是第一道防線。在日常上網(wǎng)過程中,尤其是在點(diǎn)擊鏈接或輸入網(wǎng)址時,養(yǎng)成仔細(xì)核對地址欄的習(xí)慣,確認(rèn)域名拼寫準(zhǔn)確無誤,這是規(guī)避風(fēng)險既簡單又有效的措施。
我們呼吁域名持有者樹立品牌保護(hù)意識,密切關(guān)注與自身品牌“長得像、聽著像、易拼錯”的潛在高風(fēng)險變體域名,并適時進(jìn)行保護(hù)性注冊,鞏固自身數(shù)字身份,構(gòu)筑網(wǎng)絡(luò)安全屏障。
.cn域名注冊鏈接:http://m.dnfwgo.cn?/domains/cn.asp
.中國域名注冊鏈接:http://m.dnfwgo.cn?/domains/china.asp
上一篇 一眨眼就錯過:為什么品牌必須在“劃屏?xí)r間”里被看見 下一頁 沒有了
|