Domínios parecidos e por que importam
Endereços que parecem com o seu, e partes do seu próprio domínio que apontam para algo que você não controla mais.
As pessoas confiam no nome do seu domínio. Essa confiança é útil para atacantes de duas formas.
Endereços que parecem com o seu
Alguém registra um nome com uma letra de diferença do seu, ou o mesmo nome com outra terminação, e o usa em faturas falsas ou páginas de login falsas. Os seus clientes não leem os endereços com atenção, então funciona.
Uma verificação confere os domínios parecidos mais prováveis com o seu e informa quais existem e se recebem e-mails. Você não consegue impedir todos, mas saber de um deles permite avisar os clientes e denunciá-lo.
Partes do seu domínio apontando para outro lugar
O seu domínio pode ter vários subdomínios, como shop. ou help., cada um apontando para um serviço que você usa. Quando você deixa de usar o serviço, mas mantém o apontamento, o endereço continua apontando para lá.
Se outra pessoa puder então reivindicar esse espaço no serviço, ela passa a controlar um endereço real do seu domínio. Isso se chama subdomain takeover, e é convincente porque o endereço realmente é seu.
O que fazer
Revise de tempos em tempos os seus registros de DNS e apague os que apontam para serviços que você não usa mais. Uma verificação lista os subdomínios que apontam para outras empresas e informa quais parecem não reivindicados ou estão prestes a expirar.
Isto foi útil?
Arquivos que você esqueceu que estavam públicos
Backups, arquivos de configuração e pastas que acabam em um site no ar, e como uma verificação os encontra antes de outra pessoa.
Como atacantes encontram o seu site, para começar
A maioria dos ataques não é pessoal. Ferramentas automáticas varrem a internet inteira, e sites pequenos são encontrados do mesmo jeito que os grandes.