六种威胁及其应对方法
这些威胁都可以被发现，其中大多数可以被制止。下面逐一说明每种威胁是什么、如何识别、可以采取哪些措施，以及我们的哪项服务可以应对。
域名抢注
第三方恶意注册复制您的商标或公司名称的域名：将其卖回给您、转移您的客户，或借助广告利用您的声誉牟利。这种情况既发生在通用后缀中，也发生在您销售所在市场的国家和地区顶级域名中，而且往往发生在您进入这些市场之前。
如何识别
- 您的品牌在您未持有的后缀中被他人注册。
- 一个停放页面，上面有您竞争对手的广告、向您出售该域名的报价，或您网站的复制品。
- 某种规律：同一持有人注册了多个与您的域名相近的域名。
可以采取的措施
- 停止侵权函，当持有人出于善意时往往就足够了。
- 争议解决程序：通用后缀以及已采纳 UDRP 的国家和地区顶级域名适用 UDRP；其他后缀适用注册局的程序，没有程序的则诉诸法院。这需要商标权以及恶意的证据。
- 通过中间人购买该域名，有时是了结此事成本最低的方式。
- 预防：抢在他人之前，在您各市场的后缀中注册您的品牌。
Domgate 如何提供帮助
错拼域名抢注
一种利用输入错误的域名抢注形式：漏掉、重复或调换一个字母，增加或删除一个连字符，用数字代替字母，或将您的名称放在另一个后缀中。这类域名会截获输错您网址的访问者，并将其引向广告、竞争对手或您网站的欺诈性复制品；它还可能收到发给您的电子邮件。
如何识别
- 与您的域名只差一次按键的域名，或您的域名在另一个后缀中的形式，被第三方注册。
- 客户告诉您他们进入了错误的网站。
- 仿冒域名上设置了邮件服务器，表明它将被用来发送或接收电子邮件。
可以采取的措施
- 注册您主要域名最可能出现的变体：这通常比日后追回的成本更低。
- 监控您品牌变体的新注册情况。
- 追回被恶意使用的变体：与应对域名抢注一样，发送函件或启动争议解决程序。
Domgate 如何提供帮助
商标监控覆盖拼写错误、添加的词语、连字符和其他文字；全球域名策略决定应持有哪些变体；匿名注册让您在注册这些变体时不引人注意。
利用仿冒域名进行网络钓鱼
诈骗者注册一个与您的域名相近的域名，在上面放置您的登录页面或发票的复制品，并发送看似来自您的电子邮件，以骗取您的客户、供应商或员工的密码、付款或数据。这类域名通常在攻击前不久注册，并且只使用很短的时间。
如何识别
- 一个新域名包含您的品牌并加上 login、secure、pay 或 support 等词语，或您的品牌出现在不常见的后缀中。
- 客户转发给您一些并非由您发送的电子邮件。
- 一个仿冒域名在注册后不久就配置了邮件服务器或上线了网站。
可以采取的措施
- 下架请求：附上证据，向网站的主机服务商和域名的注册商提出；主机服务商和注册商都设有处理此类情况的滥用投诉程序。
- 提醒您的客户和员工，并告诉他们可以信任的地址。
- 争议解决程序：在网站下线后追回该域名，使其无法再次被使用。
- 在您自己的域名上启用电子邮件身份验证（SPF、DKIM 和 DMARC），使冒用您自己的域名伪造的邮件被拒收。
Domgate 如何提供帮助
商标监控会报告包含您品牌的新域名，并让您及时了解网络钓鱼攻击；域名找回包括网站下架和争议解决程序；对于最大的品牌，品牌顶级域名提供的地址在其自有后缀中无法被任何第三方仿冒。
利用 IDN 字符的同形异义攻击
国际化域名可以包含其他文字的字母，其中一些看起来与拉丁字母完全相同：例如西里尔字母 а、е 和 о，就很难与 a、e 和 o 区分开来。同形异义攻击会注册一个在屏幕上看起来与您的域名相同、但用这类字符拼写的域名，并将其用于网络钓鱼。
如何识别
- 将可疑域名转换为 Punycode：一个本应只含拉丁字母、却以 xn-- 开头的域名包含其他字符。
- 警惕混用多种文字的域名，浏览器常常会将其显示为 Punycode 形式以示警告。
可以采取的措施
- 注册局的规则会有所帮助：注册局会限制国际化域名中可接受的字符，gTLD 注册局遵循的 ICANN 准则通常禁止在同一标签中混用多种文字。
- 监控用其他文字的字符书写的您的品牌的注册情况。
- 像应对网络钓鱼一样处理：先提出下架请求，再启动争议解决程序。
Domgate 如何提供帮助
我们的 Punycode 转换器可显示域名的真实形式；商标监控覆盖其他文字；域名找回负责后续处理。
域名劫持与未经授权的转移
有人取得了您域名的控制权：利用窃取的注册商账户密码，向注册商提交欺诈性请求，或者在域名联系人的电子邮件地址所在的域名已过期并被他人注册时，通过该电子邮件地址下手。域名服务器被更改，以重定向您的网站和电子邮件，或者域名被转到另一家注册商。您的网站和电子邮件可能同时停止运行。
如何识别
- 公司里没有任何人申请过的域名服务器、联系人或注册商变更。
- 您并未申请的转移或授权码相关电子邮件。
- 注册商锁定在您不知情的情况下被解除。
可以采取的措施
- 锁定域名：保持注册商锁定处于开启状态；在注册局提供注册局锁定时，为您最重要的域名启用它。
- 保护访问权限：为注册商账户启用双重身份验证，使用公司掌控的联系人，并只允许少数人进行更改。
- 立即行动：一旦发生，立即通知注册商，注册商可与注册局合作撤销未经授权的更改；对于 gTLD，ICANN 的转移争议政策规定了撤销未经授权转移的程序。
Domgate 如何提供帮助
全球域名策略为您的域名组合制定所有权、访问和安全规则，并在后缀提供注册局锁定时加以使用；商标监控还会监控您自己的域名是否出现无人申请的变更。
域名在到期时丢失
未续费的域名会到期，并在经过其注册局和注册商规定的各个期限后被删除并向公众开放注册，除非在此期间已被转让给第三方。专门捕获过期域名的服务（drop catching）会在有价值的域名一被释放时就将其注册，然后转售，或利用其仍能获得的流量。这种情况通常是因为付款银行卡过期、续费通知发给了已离职的员工，或者没有人知道该域名仍在使用。
如何识别
- 承载网站、电子邮件或品牌的域名将在未来几个月内到期。
- 续费通知发往无人阅读的地址。
- 由前员工、代理公司或子公司以其自己的名义注册的域名。
可以采取的措施
- 按时续费，在注册局允许的情况下为重要域名一次续费多年，并保持有效的付款方式。
- 如果该后缀设有宽限期和赎回期，请在这些期间内采取行动：此时域名通常仍可续费，或在赎回期内付费赎回。
- 将所有域名集中到一个账户，并指定具体的联系人，以免遗漏任何续费。
Domgate 如何提供帮助
全球域名策略会建立您的域名清单及其到期日期，并制定续费规则；商标监控会报告即将到期但尚未续费的域名；对于受限制的国家和地区顶级域名，我们的本地存在服务涵盖注册及每次续费。
从哪里开始
先从您持有的域名以及围绕您品牌注册的域名入手：一份域名清单加上对新注册域名的监控，就能及早发现上述大多数威胁。请我们为您进行审计，或索取一份关于您品牌的报告。
域名威胁：常见问题
域名抢注复制的是您的商标或名称本身，通常出现在另一个后缀中。错拼域名抢注则利用其拼写错误，截获输错您网址的访问者。两者的应对方式相同，即发送函件、启动争议解决程序或提起诉讼；预防方式也相同，即注册重要的域名并监控新注册情况。
使用我们的 Whois 查询查询该域名：它会显示注册商、日期和域名服务器。根据数据保护规则，持有人的身份往往被隐藏。在争议解决程序中，注册商会向争议解决机构确认持有人的身份，法院也可以命令披露其身份。
只适用于注册局已采纳 UDRP 的国家和地区顶级域名。许多注册局有自己的争议解决程序，通常由本国的仲裁中心负责；有些则没有任何程序，只能诉诸法院。我们的域名找回服务会针对每个后缀采用其适用的程序。
如果行动迅速，往往可以。到期日之后，许多注册局允许在宽限期内续费，然后在赎回期内付费赎回。域名一旦被删除，任何人都可以注册：重新注册、向新持有人购买，或者在其被恶意用于侵犯您的商标时启动争议解决程序，都可能把它找回来。
两者都要，但针对不同的域名。在您各市场的后缀中注册您的品牌，并注册您主要域名最可能出现的拼写错误；其余的则进行监控，因为没有人能在每个后缀中注册每一种变体。我们的全球域名策略服务会为您划定两者的界线。
