Domaines ressemblants
Fait partie de la section Principes fondamentaux de la sécurité du Journey Cybersecurity de Coddy. Leçon 9 sur 43.
La partie d’une adresse e-mail qui suit @ s’appelle le domaine. Un e-mail peut utiliser un nom familier même s’il provient de quelqu’un d’autre. Une astuce consiste à utiliser un domaine ressemblant : une adresse qui ressemble beaucoup à la véritable adresse. Compare ces exemples avec l’adresse de Lumen, lumen.test :
payroll@lumen.test Lumen's domain
payroll@lurnen.test rn replaces m
payroll@lumen.payroll.test Lumen's name is added to payroll.testDans la deuxième adresse, les lettres r et n sont placées côte à côte pour ressembler à un m. Il est facile de ne pas le remarquer si tu ne fais que jeter un coup d’œil à l’expéditeur.
La troisième adresse utilise une autre astuce. Elle contient le mot lumen, mais lumen.payroll.test fait partie de payroll.test. Ce n’est pas le lumen.test de Lumen. Vérifie l’adresse complète après @, au lieu de faire confiance au nom au début.
Défi
FacileTicket de Priya, assistance
Trois autres courriels de Lumen sont arrivés ce matin, des personnes les ouvrent et l’équipe est nerveuse. Dis-moi lesquels sont vraiment les nôtres et retire les faux de la boîte de réception de tout le monde.
Essayez vous-même
Toutes les leçons de Principes fondamentaux de la sécurité
1La première alerte
Qu’est-ce que la cybersécurité ?Arrêter une attaqueLignes de journalMots de passe volésAuthentification multifacteurLa triade CIAEncore une fois