Перейти к содержанию
Экстренная линия 24/7
ru
Услуги
Решения
Исследования
Компания
ИнструментыTrust Center

Проверка фишингового риска

Атакующие регистрируют адреса, почти не отличимые от вашего домена, чтобы обмануть клиентов и сотрудников: пропущена буква, переставлены две или добавлено «-support». Инструмент генерирует такие варианты и проверяет, какие из них реально зарегистрированы.

Запросы не сохраняются. Инструменты используют только публичную информацию; клиентские инструменты никуда не отправляют ваши данные.

Что проверяет инструмент

  • Другие зоны (.com, .net, .io, .ru …)
  • Пропущенные, удвоенные или переставленные буквы
  • Опечатки соседних клавиш
  • Похожие символы (o→0, l→1, m→rn)
  • Добавленные слова вроде «-login» или «secure-»
  • Веб- (A) и почтовые (MX) записи зарегистрированных вариантов

Как пользоваться

  1. 01

    Введите свой домен.

  2. 02

    Нажмите «Проверить»; сотни вариантов проверяются через DNS.

  3. 03

    Сначала изучите двойников с почтовыми серверами и при необходимости добивайтесь их блокировки.

Технические подробности

Как определяется регистрация

Вариант считается зарегистрированным, если DNS возвращает для него авторитетные серверы имён (NS). Записи A и MX показывают, есть ли там сайт или почтовая инфраструктура.

Уровень риска

Двойники с записями MX опаснее всего: они могут отправлять убедительные письма от вашего имени. Домены только с сайтом подходят для поддельных страниц входа.

Ограничения

Инструмент покрывает самые распространённые техники и проверяет ограниченное число вариантов. Омографы с интернационализированными (IDN) именами и постоянный мониторинг входят в нашу услугу защиты бренда.

Частые вопросы

Я нашёл домен-двойник — что делать?

Сначала изучите владельца и содержимое (поможет WHOIS). При злоупотреблении направьте жалобы регистратору и хостеру; при наличии прав на товарный знак можно начать процедуру UDRP.

Покупать все похожие домены?

Не все. Разумно защитно зарегистрировать самые опасные (основные зоны, опечатки в одну букву), а для остальных эффективнее мониторинг.

Защищает ли от этого DMARC?

Нет. DMARC защищает только от подделки вашего собственного домена. Письма с домена-двойника могут иметь свои корректные SPF/DMARC, поэтому нужен отдельный мониторинг.

Насколько свежие результаты?

Проверка выполняется живыми DNS-запросами; результаты кэшируются на несколько часов.