สวัสดีครับผู้อ่านทุกท่าน วันนี้เรามาทำความรู้จักกับ Lookalike Domain
Lookalike domain หรือ โดเมนคล้ายคลึง คือโดเมนที่ถูกสร้างขึ้นให้มีลักษณะคล้ายกับโดเมนของแบรนด์หรือองค์กร เพื่อหลอกให้ผู้ใช้เข้าใจผิดว่าเป็นเว็บไซต์จริง
ไม่ใช่เพราะเทคนิคเหล่านี้เข้าใจยาก แต่เพราะโดเมนแต่ละแบบถูกออกแบบมาให้ ดูคล้ายกับของจริงมาก จนบางครั้งแม้แต่ผู้ใช้งานที่คุ้นเคยก็ยังสังเกตความแตกต่างได้ยาก หากไม่พิจารณาอย่างละเอียด
โอ้ย… แค่เห็นก็ตาลาย ก่อนที่จะวุ่นวายกว่านี้ เราลองมาแบ่งกลุ่มตามเทคนิคที่ใช้กันบ่อย ๆ กันก่อนดีกว่า
เทคนิค Typosquatting
เทคนิค Typosquatting คือ จดโดเมนโดยสะกดชื่อแบรนด์ผิดหรือพิมพ์ผิด
https://www.datafaim.co.th // r → i
hltps://www.datafarm.co.th // https → hltps
htlps://www.datafarm.co.th // https → htlpsเทคนิค Homoglyph
เทคนิค Homoglyph คือใช้ตัวอักษรหรืออักขระที่มีรูปร่างคล้ายกันเพื่อหลอกสายตา
datafarrn.co.th // m → rrn
datafarn.co.th // m → rn
clatafarm.co.th // d → cl
vvww.datafarm.co.th // w → vv
wvvw.datafarm.co.th // w → vv
wwvv.datafarm.co.th // w → vvเทคนิค Combosquatting
เทคนิค Combosquatting คือนำชื่อแบรนด์มารวมกับคำอื่นเพื่อให้ดูน่าเชื่อถือ
datafarm-login.co.th // added "login"
secure-datafarm.co.th // added "secure"
datafarm-support.co.th // added "support"
mydatafarm.co.th // added "my"เทคนิค TLD Swapping
เทคนิค TLD Swapping คือเปลี่ยนนามสกุลโดเมน โดยคงชื่อโดเมนเดิมไว้
datafarm.com // .co.th → .com
datafarm.net // .co.th → .net
datafarm.org // .co.th → .org
datafarm.co // .co.th → .co
datafarm.ai // .co.th → .aiสรุป
จริง ๆ ยังมีอีกหลายเทคนิคเลยครับ
แต่พอเรามา แบ่งกลุ่มก็พอที่จะเดาได้ว่ามีแบบไหนบ้าง แต่ยังไงก็ตาม โลกของ อินเทอร์เน็ตก็มีเทคนิคใหม่ ๆ เกิดขึ้นเรื่อย ๆ
ดังนั้น เราจึงควรอัพเดตเทคนิคอยู่ตลอดเวลาครับ
เมื่อองค์กรต้องดูแลหลายโดเมน
แต่ในโลกความเป็นจริง องค์กรจำนวนมากไม่ได้มีเพียงโดเมนเดียว อาจมีทั้งเว็บไซต์หลัก เว็บไซต์ย่อย แอปพลิเคชัน และโดเมนที่ใช้ในแต่ละบริการ ทำให้การตรวจสอบด้วยตนเองเป็นเรื่องที่ใช้เวลาและอาจเกิดข้อผิดพลาดได้
หากองค์กรของคุณต้องดูแลโดเมน เว็บไซต์ หรือแอปพลิเคชันหลายรายการ
ระบบ Personar ตรวจจับโดเมนคล้ายคลึงและแสดงระดับความเสี่ยงแบบเรียลไทม์
Personar มีบริการเฝ้าระวังภัยคุกคามแบบเรียลไทม์ โดยตรวจจับโดเมนคล้ายคลึง (Lookalike Domain) และความเสี่ยงที่เกี่ยวข้อง พร้อมแจ้งเตือนเมื่อพบความผิดปกติ เพื่อให้องค์กรสามารถตอบสนองต่อเหตุการณ์ได้อย่างรวดเร็วและลดความเสียหายที่อาจเกิดขึ้น
องค์กรสามารถขอ Take Down เพื่อประสานงานกับผู้ให้บริการที่เกี่ยวข้องในการดำเนินการนำเว็บไซต์หรือโดเมนที่ละเมิดออกจากระบบ
หากองค์กรของคุณสนใจระบบเฝ้าระวังภัยคุกคามหรือบริการ Take Down สามารถติดต่อทีมฝ่ายขายของ Personar เพื่อขอรับคำปรึกษา นัดหมายสาธิตระบบ (Demo) และเลือกโซลูชันที่เหมาะสม
ติดต่อเราได้เลยที่นี่:
Website : https://personar-th.com
Facebook : PersonarThailand - https://www.facebook.com/PersonarThailand
Line : https://line.me/R/ti/p/@490vytui
Email : [email protected]
Tel: 021183965
