비슷한 도메인과 그것이 중요한 이유

사람들은 내 도메인 이름을 신뢰합니다. 그 신뢰는 공격자에게 두 가지 방식으로 유용합니다.

내 것처럼 보이는 주소

누군가 내 이름과 한 글자만 다른 이름을 등록하거나, 같은 이름에 다른 끝부분을 붙여서 가짜 청구서나 로그인 페이지에 사용합니다. 고객은 주소를 자세히 읽지 않으므로 이 방식이 통합니다.

스캔은 내 도메인과 가장 비슷한 주소를 확인하고, 어떤 것이 존재하는지, 그리고 이메일을 받을 수 있는지 알려 줍니다. 비슷한 주소를 모두 막을 수는 없지만, 하나를 알고 있으면 고객에게 경고하고 신고할 수 있습니다.

다른 곳을 가리키는 내 도메인의 일부

내 도메인에는 shop.이나 help. 같은 많은 하위 도메인이 있을 수 있으며, 각각 내가 쓰는 서비스를 가리킵니다. 서비스를 더 이상 쓰지 않으면서 가리키는 설정은 그대로 두면, 그 주소는 여전히 그 서비스를 가리킵니다.

그 뒤 다른 사람이 서비스에서 그 자리를 차지할 수 있다면, 그 사람은 내 도메인의 진짜 주소를 통제하게 됩니다. 이를 하위 도메인 탈취라고 하며, 주소가 실제로 내 것이기 때문에 매우 그럴듯해 보입니다.

할 일

가끔 DNS 레코드를 살펴보고, 더 이상 쓰지 않는 서비스를 가리키는 레코드는 삭제하세요. 스캔은 다른 회사를 가리키는 하위 도메인을 나열하고, 어떤 것이 주인이 없어 보이거나 곧 만료될지 알려 줍니다.