不法分子通常利用垃圾郵件或網絡釣魚欺詐用戶，正確的域名或許能夠阻止此類行為。

很多企業會花費巨額投入來提升他們的搜索引擎結果排名（SEO）以及在線品牌價值。但如果他們忽視域名的安全性，那么可能導致之前的投入付諸東流。因為網絡不法分子可以通過入侵域名，輕易的繞開垃圾郵件過濾器、網絡釣魚監控等措施，對企業和用戶造成侵害。

Identity Digital的高級網絡安全威脅分析師Alex Falatovich表示：“入侵域名的方法多種多樣，無論是侵權賬戶還是利用漏洞。之后不法分子就可以開展數據竊取欺詐等行為，令企業和用戶蒙受損失。

潛在的域名風險

網絡釣魚攻擊持續增長。根據美國聯邦調查局2021年互聯網犯罪報告，2021年網絡犯罪的潛在損失超過69億美元，高于2020年的42億美元。不法分子通過域名開展攻擊的方法之一便是利用同形異義詞。

他們啟用與正規企業非常相似的域名以迷惑用戶，比如將英文的o替換成數字0，更為狡猾的方法是通過其他語言的字母替換英文字母，例如俄語a與英文字母a幾乎令人無法察覺，不法分子通過包含同形異義詞的域名郵箱，可以輕易的繞過垃圾郵件過濾器，到達收件箱后，收件人也幾乎無法察覺，欺詐就此展開。

雖然同形異義詞域名不會直接導致被仿冒公司損失，但對其聲譽可能存在負面影響。公眾會認為企業未能保護他們的域名，其最終用戶的數據也很難得到保障。

不僅如此，如果域名沒有得到良好的保護，企業就會面臨數據泄露和成本上升的風險。特別是“曾經被釣魚”的域名，可能會吸引更多不法分子的關注。因為這些域名經過了“實踐的檢驗”，可以更好地通過防火墻和過濾器，更有利可圖。

如何規避域名風險

幾個步驟可以有效保護公司的在線狀態。對于剛起步或選擇新域名的公司，Alex Falatovich建議，要對域名進行認真的評估，特別是域名后綴的選擇。由于各種原因，一些域名后綴更容易被網絡犯罪者濫用，這導致使用相同后綴的合法企業蒙受了不白之冤，消費者對其域名敬而遠之。而且此類后綴也會隨時間的變化而變化。解決方法是關注安全公司提供的域名濫用報告，此類報告通常是公開且免費的。

再有就是選擇帶有反網絡釣魚技術的域名后綴。這類域名在注冊的同時，其注冊局便凍結了相關的數以萬計的同形異義詞域名，不僅確保注冊的域名避免釣魚侵害，還規避了不法分子對此類域名后綴的關注。例如，Identity Digital便為旗下的近300個描述性域名提供同形異義詞凍結的免費服務。方法很簡單，在注冊域名時，你在域名注冊商的搜索框中輸入你想注冊的域名關鍵詞，在搜索結果頁面中選擇帶有TrueName圖標的域名進行注冊，即可獲得反網絡釣魚服務，且該項服務完全免費。

關于Identity Digital

Identity Digital為Donuts、Afilias和TrueName整合后的全新品牌，Identity Digital Inc.通過域名和相關技術簡化和連接在線世界，使人們能夠建立、營銷和擁有他們的真實數字身份。Identity Digital擁有近300個域名組合，例如：.Ltd、.live和.technology等，在其創新的注冊服務平臺上運營著大約 2500 萬個域名。Identity Digital總部位于華盛頓州貝爾維尤，是一家擁有約300名員工的全球性公司。欲了解更多信息，請訪問identity.digital。