דומיינים דומים לדומיין שלך
תוקפים רושמים דומיינים שנראים כמעט כמו שלכם, עם אות חסרה, 0 במקום o, סיומת .com במקום .co.il או מקף באמצע, ומשתמשים בהם לפישינג נגד הלקוחות והעובדים שלכם. הכלי מייצר עד 60 וריאציות של הדומיין שהקלדתם, בודק אילו מהן נפתרות ל־DNS (כלומר רשומות ופעילות), ומציג לרשומות הראשונות את תאריך הרישום והרשם. כלי לבעלי דומיינים ולמי שבודק אתר, בסגנון dnstwist.
עובר דרך השרת שלנו, בלי שמירה. הדומיין נשלח לשרת שלנו, שמייצר את הווריאציות ושואל עליהן שרתי DNS ציבוריים (DNS over HTTPS) ומאגרי RDAP/WHOIS. שום דבר לא נשלח לאתרים עצמם ודבר לא נשמר.
איך זה עובד
מקלידים את הדומיין שלכם
למשל example.co.il. הכלי עובד על הדומיין הראשי (בלי www).
הכלי מייצר וריאציות
אות דומה, אות חסרה, אותיות הפוכות, אות שכנה במקלדת, מקף, נקודה, סיומת אחרת.
רואים מי רשום
וריאציה שנפתרת ל־IP היא דומיין פעיל. לראשונות מוצגים תאריך רישום ורשם.
סוגי הווריאציות
| שיטה | דוגמה | למה זה עובד |
|---|---|---|
| אות דומה (homoglyph) | 1eumi, rnicrosoft | בגופן של הטלפון 1 ו‑l או rn ו‑m נראים זהים |
| אות חסרה | exmple | הקלדה מהירה, אף אחד לא שם לב |
| אותיות הפוכות | exmaple | שגיאת הקלדה נפוצה |
| אות שכנה במקלדת | exanple | n ליד m |
| מקף או נקודה | exam-ple, exam.ple | נראה כמו תת‑דומיין או מותג משני |
| סיומת אחרת | example.com במקום .co.il | רוב הלקוחות לא זוכרים את הסיומת |
מקורות: dnstwist (קוד פתוח) · ICANN: Typosquatting
מה עושים עם דומיין דומה שנמצא
- בודקים לאן הוא מוביל: אם הוא מציג עותק של האתר שלכם או טופס התחברות, זה פישינג פעיל.
- מדווחים לרשם של הדומיין (מופיע בתוצאה) ולספק האחסון; רוב הרשמים מסירים דומייני פישינג מהר.
- מדווחים ל־Google Safe Browsing ולמערך הסייבר הלאומי (מוקד 119), כדי שדפדפנים יזהירו.
- מזהירים לקוחות ועובדים, ומוסיפים את הדומיין לחסימה בשרת הדואר הארגוני.
- לדומיינים חשובים שעדיין פנויים: שוקלים לרשום בעצמכם את הווריאציות הנפוצות (.com, .co.il, אות דומה) ולהפנות לאתר.
מגבלות הבדיקה
הכלי בודק עד 60 וריאציות, שהן החלק הסביר ביותר מתוך מאות אפשריות. דומיין "פעיל" כאן פירושו שיש לו רשומת DNS, לא בהכרח אתר חי. תאריך הרישום מוצג רק לכמה דומיינים ראשונים, כי כל שאילתת RDAP אורכת כמה שניות. דומיינים בעברית (IDN) לא נתמכים.
מקורות: IANA: RDAP
שאלות נפוצות
מה זה typosquatting?
רישום דומיין שדומה לדומיין מוכר (שגיאת הקלדה, אות דומה, סיומת אחרת) כדי לתפוס גולשים שטועים או כדי לשלוח להם פישינג בשם המותג.
מצאתי דומיין דומה לשלי. זה חוקי?
רישום דומיין כשלעצמו חוקי, אבל שימוש בו כדי להתחזות לעסק שלכם הוא עבירה ועילה לתביעה ולהליך UDRP (או הליך מקביל ב־ISOC-IL ל‑.il). התחילו בדיווח לרשם ולספק האחסון.
למה חלק מהווריאציות לא נבדקו?
בכל בדיקה יש תקציב זמן. אם שרתי ה־DNS איטיים, וריאציות שנשארו בתור מסומנות "לא נבדק". נסו שוב בעוד רגע.
אפשר לבדוק דומיין שאינו שלי?
כן: דומיינים הם מידע ציבורי, וזו בדיקה של נכס דיגיטלי, לא של אדם. היא שימושית גם כשבודקים אם קישור שקיבלתם הוא וריאציה של מותג אמיתי.