识别钓鱼网站的域名, 其核心逻辑可以解释为一种异常比对的操作方式。这种操作的具体内容是把那些可疑的域名拿来和真正官方网站的域名进行逐层的对照检查。
通过这样的过程, 把全部存在偏离的地方都找出来。目前的情况是以下所提到的这4个特征能够覆盖当前绝大多数出现的仿冒手法, 只要把这四点掌握住以后就可以做到独立进行判断了。
字符级变异
钓鱼域名最基础的手法, 是在正规域名的基础上, 进行单个字符的改动。
存在一种情况叫做字母和数字的混淆现象, 具体表现为比如ta0bao.com这个例子, 其中里面的那一个字母o被替换成了数字0。
· 加减字符：weixin.com → weixin8.com 或 weixe.com
在alipay.com后面加上连字符, 把它变成alipay-official.com。
把收到的那个域名拿出来, 在官网上对着那个域名, 每一个字母都要一个对一个地进行比较。只要是有任何的一位, 不管它是在前面一点还是后面一点, 出现不一样的话, 就算是一个高风险的信号, 你千万不要觉得只差了一个字符, 就放松了警惕。
顶级域名（TLD）异常
主流的企业这一群体, 几乎是全部都使用 .com 、 .cn 、 .com.cn , 要是看到那个仿冒域名的使用情况, 它是采用了像 .xyz 、 .top 、 .gname 、 .xin 这样子的东西, 这些东西属于低成本、低门槛的顶级域名类型的话, 那么这应该被看作是强预警的信号。
由于gname.xin域名的注册成本非常低, 进入的门槛也很低, 所以在近年以来已经有好几起网络钓鱼的事件都用了这种域名, 因此我们如果在对域名进行风险检查的时候, 应该把它放到重点核查的对象里面去, 如果看到后面是以该域名结尾的所谓官方通知, 那就必须要提高警惕。
子域名与拼接伪装
钓鱼人员借助视觉上的遗漏情形, 把品牌的专门用语放在子域名的位置去藏起来了。
· official-site.weixin-security.com（真实域名是 weixin-security.com）
· www.microsoft-update.phishing-domain.xyz（真实域名是 phishing-domain.xyz）
关于如何判断真实域名, 其具体的规则如下: 大家需要始终以域名当中最后一个点后面一直到末尾那一段完整的字符串作为所谓的“真实域名”来看待。而对于这个点前面所有的部分, 它们全都被归类为可以进行任意注册的子域名层级, 因此这些部分是绝对不具备品牌所赋予的那种背书力的。
证书与备案交叉核验
你先去点击那个浏览器上面的地址栏, 找到那个锁形的图标, 点开后要去查看这个用于HTTPS协议的证书是由哪个主体签发的, 然后再确认一下这个签发的主体和网站上说的运营公司是不是属于同一个东西。
登录到工信部ICP备案管理系统里面去, 查询一下这个域名是不是持有备案记录。
如果在注册了域名，并且该域名没有完成ICP备案手续, 但是在其网页内容中却声称自己代表了国内的某个平台或者是某个机构, 那么基本可以断定这是钓鱼行为。
快速实操流程
1. 不需要进行任何点击操作, 也不需要输入任何东西, 只需要将表示网站地址的域名字符串直接复制过来。
2. 我们通过使用gname.xin这个域名Whois查询工具, 来进行反查工作, 具体来说, 是要把注册人的信息给找出来, 同时也要弄清楚注册时间以及DNS解析所指向的那个IP地址。
3. 大家可以把那个查出来的结果拿出来, 然后拿去跟官网上头的域名一个一个地进行比对, 一共需要做上面提到的那四个方面的对比工作。
4. 只要存在任何一项不一致的情形, 就应当被判定为具有可疑性。在此时请立即停止相关的操作行为, 并且要使用品牌的官方应用程序或者是通过公开对外提供的客服电话来进行二次的核实确认。
把这4个特征放在一起同时用, 没有专业背景的人也能完成钓鱼网站域名的识别工作, 如果碰上无法判断的情况, 要优先去官方渠道里面进行确认, 千万不要依靠短信、弹窗或者是陌生消息里提供的那些联系方式。
