Перейти к содержимому

Обучение

Угрозы для доменов: разбор

Угрозами для доменов называют способы использовать доменное имя против бренда или его владельца: киберсквоттинг, тайпсквоттинг, фишинговые домены-двойники, омографические атаки, угон домена и его потерю после истечения срока регистрации.

Шесть угроз и как на них ответить

Каждую из этих угроз можно обнаружить, а большинство из них можно остановить. Для каждой мы объясняем, в чём она состоит, как её распознать, что можно сделать и какая из наших услуг этим занимается.

Киберсквоттинг

Третье лицо недобросовестно регистрирует доменное имя, воспроизводящее ваш товарный знак или название вашей компании: чтобы перепродать его вам, переманить ваших клиентов или нажиться на вашей репутации с помощью рекламы. Это происходит в доменах общего назначения и в национальных доменах тех рынков, где вы продаёте, часто ещё до того, как вы на них выходите.

Как распознать

  • Ваш бренд зарегистрирован кем-то другим в доменной зоне, где у вас его нет.
  • Парковочная страница с рекламой ваших конкурентов, предложение продать вам имя или копия вашего сайта.
  • Закономерность: у одного и того же владельца несколько имён, похожих на ваше.

Что можно сделать

  • Претензионное письмо: его часто достаточно, если владелец действует добросовестно.
  • Процедура урегулирования спора: UDRP для доменов общего назначения и для национальных доменов, которые её приняли; для остальных применяется процедура реестра, а если её нет, спор решает суд. Для этого нужны права на товарный знак и доказательства недобросовестности.
  • Выкуп имени через посредника: иногда это самый дешёвый способ закрыть вопрос.
  • Профилактика: регистрация вашего бренда в доменных зонах ваших рынков раньше, чем это сделает кто-то другой.

Как помогает Domgate

Мониторинг товарных знаков сообщает об именах, содержащих ваш бренд; возврат доменных имён берёт на себя письма, переговоры и процедуры урегулирования споров; наша услуга глобальной доменной стратегии находит доменные зоны, которых вам не хватает.

Тайпсквоттинг

Разновидность киберсквоттинга, основанная на опечатках: пропущенная, удвоенная или переставленная буква, добавленный или убранный дефис, буква, заменённая цифрой, или ваше имя в другой доменной зоне. Такой домен перехватывает посетителей, ошибившихся при вводе вашего адреса, и отправляет их на рекламу, к конкуренту или на мошенническую копию вашего сайта; на него также может приходить почта, предназначенная вам.

Как распознать

  • Имена, отличающиеся от вашего домена одним нажатием клавиши, или ваш домен в другой зоне, зарегистрированные третьим лицом.
  • Клиенты сообщают, что попали не на тот сайт.
  • На похожем имени настроены почтовые серверы: признак того, что его собираются использовать для отправки или получения почты.

Что можно сделать

  • Зарегистрировать наиболее вероятные варианты ваших основных имён: обычно это дешевле, чем возвращать их потом.
  • Отслеживать новые регистрации вариантов вашего бренда.
  • Возвращать варианты, используемые недобросовестно, с помощью письма или процедуры урегулирования спора, как при киберсквоттинге.

Как помогает Domgate

Мониторинг товарных знаков охватывает опечатки, добавленные слова, дефисы и другие системы письма; глобальная доменная стратегия определяет, какие варианты стоит держать; анонимная регистрация позволяет регистрировать их, не привлекая к ним внимания.

Фишинг с помощью похожих доменов

Мошенник регистрирует домен, похожий на ваш, размещает на нём копию вашей страницы входа или ваших счетов и рассылает письма, которые выглядят так, будто их отправили вы, чтобы получить пароли, платежи или данные ваших клиентов, поставщиков или сотрудников. Такой домен часто регистрируют незадолго до атаки и используют недолго.

Как распознать

  • Новый домен с вашим брендом и добавленным словом, например login, secure, pay или support, или ваш бренд в необычной доменной зоне.
  • Клиенты пересылают вам письма, которых вы не отправляли.
  • Похожий домен вскоре после регистрации получает почтовые серверы или сайт.

Что можно сделать

  • Запрос на удаление сайта (takedown) хостинг-провайдеру сайта и регистратору домена с доказательствами: у хостинг-провайдеров и регистраторов есть для этого процедуры рассмотрения жалоб.
  • Предупреждение вашим клиентам и сотрудникам с указанием адресов, которым можно доверять.
  • Процедура урегулирования спора, чтобы вернуть имя после удаления сайта и не дать использовать его снова.
  • Аутентификация почты на ваших собственных доменах (SPF, DKIM и DMARC), чтобы письма, подделанные от имени вашего домена, отклонялись.

Как помогает Domgate

Мониторинг товарных знаков сообщает о новых именах с вашим брендом и держит вас в курсе фишинговых атак; возврат доменных имён включает удаление сайтов и процедуры урегулирования споров; для крупнейших брендов dotBrand даёт адреса, которые никакое третье лицо не может подделать в их собственной доменной зоне.

Омографические атаки с символами IDN

Интернационализированные доменные имена могут содержать буквы других систем письма, и некоторые из них выглядят точно так же, как латинские: например, кириллические а, е и о трудно отличить от латинских a, e и o. При омографической атаке регистрируют имя, которое на экране выглядит как ваше, но написано такими символами, и используют его для фишинга.

Как распознать

  • Преобразуйте подозрительное имя в Punycode: если имя, которое должно состоять только из латиницы, начинается с xn--, в нём есть другие символы.
  • Относитесь с осторожностью к именам, в которых смешаны системы письма: браузеры часто показывают их в Punycode в качестве предупреждения.

Что можно сделать

  • Правила реестров помогают: реестры ограничивают набор символов, допустимых в интернационализированных именах, а рекомендации ICANN, которым следуют реестры gTLD, как правило, запрещают смешивать системы письма в одной метке.
  • Отслеживать регистрации вашего бренда, написанного символами других систем письма.
  • Действовать как при фишинге: запрос на удаление, затем процедура урегулирования спора.

Как помогает Domgate

Наш конвертер Punycode показывает настоящую форму имени; мониторинг товарных знаков охватывает другие системы письма; возврат доменных имён берёт дело на себя с этого момента.

Угон доменов и несанкционированные переносы

Кто-то получает контроль над вашим доменом: с помощью украденного пароля от вашего аккаунта у регистратора, мошеннического запроса к регистратору или через адрес электронной почты контактного лица домена, если этот адрес находится на домене, срок которого истёк и который зарегистрировал кто-то другой. DNS-серверы меняют, чтобы перенаправить ваш сайт и почту, или домен переносят к другому регистратору. Ваш сайт и ваша почта могут перестать работать одновременно.

Как распознать

  • Изменение DNS-серверов, контактов или регистратора, которого никто в компании не заказывал.
  • Письма о переносе или о коде авторизации, которых вы не запрашивали.
  • Блокировка у регистратора снята без вашего ведома.

Что можно сделать

  • Заблокировать домен: держать включённой блокировку у регистратора и использовать блокировку на уровне реестра для самых важных имён, если реестр её предлагает.
  • Защитить доступ: двухфакторная аутентификация в аккаунте у регистратора, контакты, которые контролирует компания, и небольшой круг людей, имеющих право вносить изменения.
  • Действовать немедленно, если это произошло: сообщить регистратору, который может вместе с реестром отменить несанкционированное изменение; для gTLD политика ICANN по урегулированию споров о переносе предусматривает процедуру отмены несанкционированного переноса.

Как помогает Domgate

Глобальная доменная стратегия устанавливает правила владения, доступа и безопасности для вашего портфеля, с блокировкой на уровне реестра там, где доменная зона её предлагает; мониторинг товарных знаков также следит за вашими собственными доменами, чтобы выявлять изменения, которых никто не заказывал.

Потеря домена после истечения срока

Если домен не продлить, срок его регистрации истекает, и после периодов, установленных его реестром и регистратором, он удаляется и становится общедоступным, если только его тем временем не передали третьему лицу. Сервисы перехвата освобождающихся доменов (drop catching) регистрируют ценные имена сразу после освобождения, а затем перепродают их или используют трафик, который на них всё ещё приходит. Обычно это случается потому, что истёк срок действия банковской карты, уведомления о продлении приходили бывшему сотруднику или никто не знал, что имя всё ещё используется.

Как распознать

  • Даты окончания регистрации в ближайшие месяцы у имён, на которых работают сайт, почта или бренд.
  • Уведомления о продлении уходят на адреса, которые никто не читает.
  • Домены, зарегистрированные бывшими сотрудниками, агентствами или дочерними компаниями на своё имя.

Что можно сделать

  • Продлевать вовремя, для важных имён на несколько лет, если реестр это позволяет, и поддерживать действующий способ оплаты.
  • Действовать в льготный период и в период восстановления, если они есть в доменной зоне: в это время домен, как правило, ещё можно продлить или, в период восстановления, восстановить за плату.
  • Собрать все имена в одном аккаунте с назначенными контактными лицами, чтобы ни одно продление не было забыто.

Как помогает Domgate

Глобальная доменная стратегия составляет перечень ваших имён с датами окончания регистрации и устанавливает правила продления; мониторинг товарных знаков предупреждает о приближающейся дате окончания регистрации, если домен не продлён; для национальных доменов с ограничениями наша услуга местного присутствия охватывает регистрацию и каждое продление.

С чего начать

Начните с того, чем вы владеете, и с того, что зарегистрировано вокруг вашего бренда: перечень ваших доменов и мониторинг новых регистраций позволяют рано выявить большинство этих угроз. Закажите у нас аудит или запросите отчёт по вашему бренду.

Наши услуги против каждой угрозы

Угрозы для доменов: частые вопросы

Киберсквоттинг воспроизводит сам ваш товарный знак или название, часто в другой доменной зоне. Тайпсквоттинг основан на опечатке в нём и перехватывает посетителей, ошибившихся при вводе вашего адреса. В обоих случаях отвечают одинаково, письмом, процедурой урегулирования спора или иском в суд, а предотвращают их регистрацией важных имён и мониторингом новых регистраций.

Поиск доменного имени

Посмотреть все доменные зоны
Связаться с Domgate

Есть вопросы ? Свяжитесь с нашей командой

Наша команда ответит вам в течение 24 часов в рабочие дни.

Ваш проект реселлера
Как вы хотели бы подключиться? Можно выбрать несколько вариантов.
Какие услуги вас интересуют? Можно выбрать несколько вариантов.

Ваши данные используются только для ответа вам. Как мы используем ваши данные · Политика конфиденциальности

Как мы используем ваши данные
Ваши персональные данные: Domgate использует сведения, которые вы указываете в этой форме, чтобы ответить на ваше сообщение. Правовое основание: наш законный интерес в ответе вам или преддоговорные действия по вашему запросу (GDPR, ст. 6(1)(f) и (b)). Эти сведения читает команда Domgate. Если вы указали номер телефона по вопросам продаж, местного присутствия, защиты бренда или нашей программы для реселлеров, наша команда может также перезвонить вам, чтобы рассказать о наших услугах; вы можете возразить против этого в любой момент. Чтобы проверить, что форму отправляет не робот, Cloudflare (Turnstile) получает технические данные вашего браузера, например ваш IP-адрес. Мы удаляем записи этой формы через 36 месяцев после получения. Вы можете запросить доступ к своим данным, их исправление или удаление, получение их в переносимом формате, ограничение их обработки или возразить против неё, написав нашему ответственному за защиту данных, Philippe Boos, по адресу [email protected], а также подать жалобу в CNIL (cnil.fr). Подробнее в нашей политике конфиденциальности.