Varianty zneužívají předvídatelné chyby: vynechaná či zdvojená písmena, přehozené znaky, špatné domény nejvyšší úrovně, homoglyfy vykreslující se podobně a uvěřitelné kombinace značka-plus-slovo. Sklizený provoz sahá od příležitostného překlepu po cílené spear-phishingové destinace vytvořené tak, aby byly od skutečné služby téměř nerozlišitelné.
Obranná práce se dělí mezi jmenný prostor a uživatele. Organizace monitorují registrace podobné jejich jménům a značkám, používají registrátorské a takedown kanály proti zneužívajícím registracím a chrání příchozí stranu — filtrování DNS, monitorování certificate transparency, e-mailové anti-spoofing a povědomí, že adresa, která vypadá „dost blízko", je útok.
Klíčové body
Rodiny variantPřeklepy, přehození, vynechané či zdvojené znaky, alternativní TLD, substituce homoglyfů a složená jména značka-plus-služba.
Obranné pokrytíSledujte registrace nových domén a logy certificate transparency pro varianty jmen, kde je přiměřené předregistrujte nejzneužívanější formy a sledujte cesty registrátora, UDRP či hostingového takedownu.
Příchozí ochranaFiltrujte známé podobné domény ve webových a e-mailových kontrolách, validujte DMARC pro ztupení doménově spoofed pošty a považujte podobné domény s certifikáty za signály vyššího rizika.
Důležité omezeníPodobná doména není automaticky zneužívající — existují legitimní varianty, obranné registrace a nesouvisející podniky. Podobnost registrace je signál pro vyšetření a kde je to oprávněné, pro právní proces, nikoli důkaz škodlivého záměru.