النطاقات المقلّدة
جزء من قسم أساسيات الأمن في رحلة Cybersecurity على Coddy. الدرس 9 من 43.
يُسمى الجزء من عنوان البريد الإلكتروني الذي يأتي بعد @ النطاق. يمكن لرسالة بريد إلكتروني أن تستخدم اسمًا مألوفًا حتى عندما تأتي من شخص آخر. إحدى الحيل هي استخدام نطاق شبيه: عنوان يبدو مشابهًا جدًا للعنوان الحقيقي. قارن هذه الأمثلة بعنوان Lumen، lumen.test:
payroll@lumen.test Lumen's domain
payroll@lurnen.test rn replaces m
payroll@lumen.payroll.test Lumen's name is added to payroll.testفي العنوان الثاني، وُضع الحرفان r وn متجاورين ليبدوا كأنهما الحرف m. ومن السهل ألا تلاحظ ذلك إذا اكتفيت بإلقاء نظرة سريعة على المرسِل.
يستخدم العنوان الثالث حيلة أخرى. فهو يتضمن الكلمة lumen، لكن lumen.payroll.test جزء من payroll.test. إنه ليس lumen.test الخاص بـ Lumen. تحقّق من العنوان الكامل بعد @ بدلًا من الوثوق بالاسم في بدايته.
التحدي
سهلتذكرة من بريا، الدعم
وصلت ثلاثة رسائل بريد إلكتروني أخرى من Lumen هذا الصباح، والناس يفتحونها، والفريق متوتر. أخبرني أيّها تخصنا حقًا، وأزل الرسائل المزيفة من بريد الجميع.
جرّب بنفسك