Täuschend ähnliche Domains
Teil des Abschnitts Grundlagen der Sicherheit der Cybersecurity-Journey von Coddy. Lektion 9 von 43.
Der Teil einer E-Mail-Adresse nach @ wird Domain genannt. Eine E-Mail kann einen vertrauten Namen verwenden, auch wenn sie von jemand anderem stammt. Ein Trick ist die Verwendung einer ähnlich aussehenden Domain: einer Adresse, die fast wie die echte aussieht. Vergleiche diese Beispiele mit L mens Adresse, lumen.test:
payroll@lumen.test Lumen's domain
payroll@lurnen.test rn replaces m
payroll@lumen.payroll.test Lumen's name is added to payroll.testIn der zweiten Adresse stehen die Buchstaben r und n nebeneinander und sehen so aus wie ein m. Das übersieht man leicht, wenn man nur kurz auf den Absender schaut.
Die dritte Adresse verwendet einen anderen Trick. Sie enthält das Wort lumen, aber lumen.payroll.test ist Teil von payroll.test. Es ist nicht L umens lumen.test. Überprüfe die vollständige Adresse nach @, statt dem Namen am Anfang zu vertrauen.
Aufgabe
EinfachTicket von Priya, Support
Heute Morgen sind drei weitere E-Mails von Lumen eingegangen, die Leute öffnen sie, und das Team ist nervös. Sag mir, welche davon wirklich von uns sind, und entferne die Fälschungen aus den Postfächern aller.
Probier es selbst
Alle Lektionen in Grundlagen der Sicherheit
1Der erste Alarm
Was ist CybersicherheitEinen Angriff stoppenProtokollzeilenGestohlene PasswörterMehr-Faktor-AuthentifizierungDie CIA-TriadeZurück für mehr