URL或网站域名日益流行。人们购买域名和托管服务建立网站,用于业务、内容创作平台或博客。这已成为商业一部分,也是广泛采用的趋势。域名搜索基本反映业务成果和品牌知名度。但URL购买本身是另一门生意。域名搜索热度越高,售价越高。鉴于对朗朗上口URL和域名需求增加,一些勒索者找到新方式在互联网上愚弄人们。
让我们深入了解网络抢注和拼写劫持如何被用于在互联网上向URL和域名购买者勒索钱财:
什么是网络抢注?
网络抢注定义上描述:提前注册知名企业名称或最著名品牌名称前景,未来以获利为目的转售。用例解释网络抢注助您更好理解。假设某人在当地开咖啡馆,决定命名为「NetCafe」。任何商人都希望业务网站域名相同,即www.netcafe.com。但当他注册该名时,发现已被购买且未使用。事实上,前买家现在以更高价格出售同一域名。
此场景下,商人不得不妥协获取该域名并管理网站,因域名搜索反映品牌推广和知名度。这种为牟利转售名称的行为称为网络抢注。此类情况下,网络抢注者未违规——他们一直为域名付费,这是域名保持完好的原因。但违反某些道德考量。网络抢注行为也称URL劫持。
什么是拼写劫持?
另一方面,拼写劫持出于更恶意原因实施。拼写劫持指购买与知名品牌相似的URL,并在其下创建恶意模板。例如,拼写劫持者注册faceboook.com或goole.com等类似Google和Facebook的域名。然后向此域名注入恶意程序或网页自动下载恶意文件,任何被导向该页面的用户均受害。若您搜索此域名加载页面,可能陷入恶意软件或计算机病毒,危害系统安全。拼写劫持者通常利用用户常见拼写错误将其导向类似URL。这些错误可导致拼写劫持者:
- 若浏览器保存信用卡信息和个人详情,收集您的信用信息和任何类型个人详情。
- 在系统安装带控制基础设施命令的恶意软件,最终获取系统文件访问权
- 实施勒索软件攻击,以归还系统访问权为由勒索赎金
- 用窃取的ID和个人详情以您名义实施欺诈,导致您面临严重法律后果
- 通过收集的保存密码黑入您不同账户
防范拼写劫持者
为防范拼写劫持行为,必须牢记以下要点:
- 留意域名的https扩展。这是网站与您网络间通信安全加密的证明。
- 不要在网络上保存凭据和密码
- 不要对多个登录使用相似密码
- 登录前检查输入的域名是否正确
- 仅从可信供购买域名。不要从未知来源购买托管和网站URL
- 拒绝向拼写劫持者支付任何金钱换取首选URL。他们可能滥用交易详情收集的信息
使用防护工具防止恶意软件和垃圾邮件
为防止网络抢注和拼写劫持URL通过恶意网页从浏览器收集凭据和账户详情,必须提前保护浏览器安全。至关重要的是不在浏览器保存密码,并确保定期清除互联网活动的所有Cookie和身份痕迹。
Advanced Identity Protector是保护浏览器活动、保障互联网冲浪安全、防止恶意网站危害的最佳工具之一。Advanced Identity Protector可扫描并永久删除不同网站上保存的邮箱ID、信用信息、个人详情等身份痕迹。这样任何网络抢注和拼写劫持URL偶然打开时也无法收集信息。为帮助管理浏览器保存密码,Advanced Identity Protector还内置安全保险库,可保存所有登录账户密码并锁定。
有了这些服务,您可防范拼写劫持者和网络抢注者对系统和互联网隐私构成的危险。使用Advanced Identity Protector还能帮助清理Windows注册表中的敏感信息,从而防止拼写劫持URL注入的恶意软件试图破坏系统控制和安全时泄露详情。
许多用户倾向联系网络抢注者和拼写劫持者达成域名交易。因交易通过在线进行,他们不知不觉与这些恶意人员分享大量详情。这有时适得其反,引发身份盗窃和信息滥用等进一步担忧。
了解与网络抢注和拼写劫持相关的危险很重要。最好为品牌选择不同名称。若是成熟业务,尝试给网站名添加修饰符更改URL。这些做法总比付费给从中牟利的未知卖家强。通过使用工具和牢记要点,您可防范这些危险,免受任何试图破坏系统和浏览器安全的尝试。
若您曾因URL网络抢注或拼写劫持遇到问题,请在评论区告知。若您分享从抢注者购买域名的经历并告知是否曾麻烦,我们将不胜感激。