大家要想认清钓鱼网站的域名核心, 其实识别逻辑就只有一条。也就是说合法域名具备唯一性和可验证性。至于任何拼写微调、符号替换、子域名伪装这种事儿, 那都是钓鱼手法的典型信号。下面的6个特征你可以一个一个去对照着看。只要命中任意一条就可以判定为高风险域名。
域名六大识别特征
1. 拼写微调（Typosquatting）
这指的是通过将一个或多个字母进行替换、增加或者删除, 从而得到的一个官方域名。举例来说, 原本是 taobao.com 的这个网址, 被改成了 taoba0.com, 这是因为把里面的字母 o 换成了数字 0。
再看另一个例子, 原本的 aliPay.com 变成了 aliPaye.com, 这是在末尾多了一个字母 e。核心的判断方法是这样的, 就是要把新的域名和官方的域名一个一个字符地进行比对。
在这个过程中, 需要重点关注的区域是那些容易让人在视觉上产生混淆的地方, 也就是数字和字母长得非常像的情况。具体包括的是, 数字 0 和大写的英文字母 O, 小写的小林字 l 有时会被误认, 以及大写的英文字母 S 和数字 5 之间的混淆问题。
2. 异常子域名堆叠
一般的正规网站, 它的子域名层级通常不会超过两级。如果看到了像这样三层甚至更多级别的子域名结构, 例如www.m-pay.secure-login.abc.com, 而且最末尾的这一个域名部分与品牌方的官方域名并不相符的话, 这种情形大概率是钓鱼页面。
3. 域名后缀异常
银行品牌、电商品牌以及支付类品牌的官方域名, 其结尾部分通常会采用 .com 格式或者 .cn 格式又或者是 .com.cn 格式这种情况。
如果你看到的网址声称自己代表的是上面提到的那些大牌, 但是后面的后缀却是像 .xyz 这样的东西, 还有 .top 这样的写法, 亦或是写成 .site 的样子, 甚至是变成 .club 这种形式, 那么这就属于非常危险的信号范畴以内了。
4. IP地址直接访问
人们平时访问正规的网站, 都是通过网址的域名来进行的。如果你在某个链接里看到了直接的IP地址, 而不是域名, 或者发现的这个域名的解析结果指向了一个很不正常的IP段, 那你必须要提高警惕了。
5. 编码混淆
在域名里面会出现西里尔字母和拉丁字母混用的这种情况, 比如说 рaypal.com 这个域名它的第一个字母实际上是用的是西里尔字母的"р", 这样的情形用肉眼看过去是非常难分辨出来有什么差别的, 但是它们实际指向的却是完全不同的另一个域名。
6. HTTPS证书与域名不匹配
虽然在页面的位置上出现了一个锁头的形状图标, 可是如果你去点击一下那个证书来仔细查看上面写着的颁发域名, 会发现它和你现在实际访问的那个域名根本就是两个东西, 不一致的情况就说明这张证书要么是伪造出来的假证, 要么就是你的网络正在遭受到中间人这样的攻击情况发生。
三个快速验证方法
方法1：反向查询注册信息
把可疑的域名输入到Whois查询工具里面去, 然后查看一册人是谁、注册机构是哪个、注册时间是哪一天。通常那些钓鱼域名的注册时间特别短, 也就几天到几星期这么点时间, 而且注册人是空的或者显示的是隐私保护, 注册机构也不是什么主流的平台。
方法2：安全检测平台验证
把那个完整的链接地址放到像 gz88.cn 这样的专门做域名安全检测的平台上去提交, 然后呢系统会去综合看看之前的那些访问记录, 还有恶意样本库里的那些东西以及证书的指纹特征, 最后就会给出一个关于风险的等级评定, 这种做法可以说就是目前最为方便快捷的一种进行大规模筛查的方式。
方法3：官方渠道交叉确认
当你收到来自银行领域或者支付领域亦或者是电商领域等类似性质的链接的时候, 不要采取直接进行点击这个动作, 应该采用手动输入官方域名的这种方式来进入对应的网站平台, 随后在官方网站的页面内部去搜寻相对应的功能模块。假如官方并没有设置这一个入口的话, 那么由此可以判断该链接属于钓鱼链接这一类别。
高频疑难
问：域名看着完全正确，但页面风格略有不同钓鱼网站域名识别，是否假的？
回答是肯定的。钓鱼者的这个办法通常是仿冒那个名叫CDN的节点或者劫持子域名这么搞的, 这样一来域名看起来是没有问题的但是加载出来的页面却是伪造的, 所以在这个时候应该以页面功能逻辑和登录入口是否与官方一致作为判断标准。
问：短信链接带 .cn 后缀钓鱼网站域名识别龙南市就业服务平台，是否可信？
答: 不能仅仅凭借后缀来判断。.cn 是属于正常的后缀, 钓鱼者同样会去注册 .cn 域名, 从而来仿冒品牌。核心的标准依然是域名的主体部分是否与官方完全一致。
安全提醒
凡是涉及到资金操作的情况, 也就是包括转账、支付或者修改密码等等这些动作在内, 必须通过官方App来进行操作, 也可以是通过手动输入官方域名进入官方网站或应用的方式, 绝对不能通过短信链接、邮件链接或者是社交平台的链接跳转的方式进行。
对于企业网络而言, 应当在网络层面部署URL过滤策略与DNS白名单策略, 从而从网络底层来阻断对钓鱼域名的解析行为。
