仿冒域名(Typosquat)在线检测
什么是 Typosquatting(仿冒域名注册)
Typosquatting 属于品牌滥用的一种:攻击者抢注与合法域名视觉相似的变体(例如把 example.com 注册成 examp1e.com、еxample.com(西里尔字母 е)、example.co 等),诱导用户点击钓鱼链接或泄露凭证。与一般钓鱼不同,Typosquat 的生命周期往往很长——域名一经注册,即使未立即启用 DNS,也可能在数周、数月后才上线托管页面。
这个检测怎么做
- 1.
候选名字:品牌名加常见词,放在你域名的后缀上(.co.jp 这类后缀则放在 .com 上);品牌名较长时,再加上克隆店常用的 .shop 域名。这是一份固定的候选名单,不是对所有拼写错误的穷举。
- 2.
首页检查:对设置了 DNS 的域名打开首页,查看标题里是否有品牌名。只读取页面顶部的标题,不截图,也不保存页面内容。
- 3.
分组:结果分为「标题含品牌名的网站」「跳转到自家网站的域名」「不含品牌名的网站」「没有网站的域名」。分组是机械的,不代表是否为假网站的判断。
- 4.
之后的检查:这里只查一次。免费账号每 3 天检查一次这类名字,每天从新注册的域名里找和你名字相似的,发现疑似假站就发邮件通知你。
常见问题
这个工具真的免费吗?
是的,不用注册,也不用信用卡。注册免费账号还能做更多:每天从新注册的域名里找和你名字相似的,发现疑似假站就发邮件通知你(14 天不打开控制台,扫描会暂停);确认是假的站,每月最多 3 个提交到让浏览器弹警告的拦截名单。删除网站本身是付费的:每个站 $199,一次付清;或选月付套餐(Pro 每月最多 3 个,$299;Business 每月最多 10 个,$499)。
工具会存储我输入的域名吗?
输入的域名只用于当场生成候选名称,不写入数据库,也不提供给广告或第三方分析工具。为了再次查询同一域名时更快显示,结果(含各网站标题)会在临时缓存中保留最多 6 小时。不保存页面内容,也不截图。
标为「标题含品牌名」的网站就是假网站吗?
仅凭这一点无法判断。本工具会打开各网站的首页,查看标题(或 og:site_name)里是否有品牌名,但不查看页面其他内容和所售商品,所以也可能是自家、代理商、合作伙伴或名称相近的其他公司的网站。收到删除委托后,我们会先确认网站内容再处理。
我能扫描子域名吗?例如 id.example.com?
可以输入,但检测针对已注册的主域:id.example.com 会按 example.com 检查,子域不会出现在检查的名字里。