網絡安全是最具挑戰(zhàn)性的技術領域之一。數字化時代，擁有一塵不染且安全的在線身份對企業(yè)和個人都至關重要。因為在線身份關系著企業(yè)的重要數據以及聲譽的安全。

眾多威脅在線身份的攻擊中，網絡釣魚尤為普遍。2021年，有76%的企業(yè)遭受網絡釣魚的攻擊。其中國際化域名（IDN）同形異義詞攻擊是最危險、最復雜且成功率最高的黑客攻擊。黑客使用假冒域名來篡奪合法域名的視覺和合法身份，特別是使用看起來類似于拉丁字母的字符。企業(yè)必須能夠防止此類攻擊。

同形異義詞的危害

同形異義詞域名本質上是一個“相似”域名。域名支持包含所有語言的國際字符。當不良行為者通過看起來相似的字符來創(chuàng)建域名施以欺騙時，就會出現問題。

一個域名可能擁有數百萬個同形異義詞的域名變體。許多網絡攻擊者將同形異義詞域名貼到社交媒體上，訪問者根本無法通過域名“外形”分辨真?zhèn)危惨虼撕苋菀c擊這些域名鏈接。

再比如，你的“老板”給你發(fā)了一封要求資金轉賬的電子郵件，“老板”的郵件地址看起來跟往日的別無二致，于是危害便大概率發(fā)生了。

不僅如此，在同形異義詞攻擊期間，整個商業(yè)生態(tài)系統(tǒng)都處于危險之中，一個環(huán)節(jié)受到影響，就會將另一個環(huán)節(jié)拖入麻煩。例如，客戶訪問公司的網站進行消費。他們結帳并輸入銀行詳細信息，因為從視覺上看，一切看起來都是合法的。客戶消費后，才意識到他們一直處于惡意網站。從那一刻起，公司的品牌就受到了污染，因為客戶訪問真實網站和假冒網站一樣便捷。

上面的例子可能看起來很簡單。然而，這些情況經常發(fā)生，對企業(yè)的聲譽和收益造成巨大損害。商業(yè)成功不再僅僅通過經濟業(yè)績來衡量，還取決于公司的整體形象和聲譽。因此，域名保護不僅是品牌保護的關鍵，也是確保進一步獲取客戶和增長的關鍵。

關注域名的上游和全生命周期

預防遠勝于防守。域名上游的解決方案是，選擇具備自動識別且屏蔽同形異義詞服務的域名注冊管理機構，例如identity digital注冊局，他們?yōu)樽哉呙赓M提供了TrueName服務，用戶在注冊商網站注冊新域名時，只需選擇帶有“TrueName”標志的域名進行注冊，那么與注冊域名相關的數以萬計的同形異義詞域名將被限制注冊，令不法者無從下手。此外，該項服務將伴隨域名的全生命周期，成為了真正意義上的域名全生命周期預防。

盡管自2001年以來同形異義詞域名攻擊便已出現，但時至今日它仍然是網絡安全領域的主要威脅之一，且逐年呈指數級增長。此類風險不僅落在網絡安全公司或公共安全部門身上，也落在公司和個人身上，因此所有利益相關者都務必意識到保護其域名的重要性。

關于Identity Digital

Identity Digital為Donuts、Afilias和TrueName整合后的全新品牌，Identity Digital Inc.通過域名和相關技術簡化和連接在線世界，使人們能夠建立、營銷和擁有他們的真實數字身份。Identity Digital擁有近300個域名組合，例如：.Ltd、.live和.technology等，在其創(chuàng)新的注冊服務平臺上運營著大約 2500 萬個域名。Identity Digital總部位于華盛頓州貝爾維尤，是一家擁有約300名員工的全球性公司。欲了解更多信息，請訪問identity.digital。