Typosquatting и homograph phishing
Typosquatting регистрира домейн, близък до реалния чрез печатна грешка; homograph attack използва визуално сходни Unicode символи или други техники, за да изглежда домейнът идентичен.
Какво е
Typosquatting регистрира домейн, близък до реалния чрез печатна грешка; homograph attack използва визуално сходни Unicode символи или други техники, за да изглежда домейнът идентичен.
Как работи
Такива домейни се използват за fake login, malware download, BEC, fake support и email impersonation. Нападателят може да разчита на грешно изписване или да изпрати директен link.
Как да се предотврати
Domain monitoring, defensive registration на най-рисковите варианти, browser protections, email filtering, certificate transparency monitoring и ясни branded login patterns. За служители използвайте SSO launcher/bookmarks вместо ръчно търсене.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Помагат частично
- Password manager + unique passwords · P01.36 Typosquatting — частично, защото manager-ът обикновено не autofill-ва на грешен домейн
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.