דומיינים מתחזים
חלק מהיחידה יסודות האבטחה במסלול ה-Cybersecurity של Coddy. שיעור 9 מתוך 43.
כתובת האתר שאחרי @ נקראת הדומיין. אפשר להשתמש בכתובת אימייל בשם מוכר גם כשהיא מגיעה ממישהו אחר. טריק אחד הוא להשתמש בדומיין מתחזה: כתובת שנראית כמעט כמו הכתובת האמיתית. השוו את הדוגמאות האלה לכתובת של Lumen, lumen.test:
payroll@lumen.test Lumen's domain
payroll@lurnen.test rn replaces m
payroll@lumen.payroll.test Lumen's name is added to payroll.testבכתובת השנייה, האותיות r ו־n מופיעות זו לצד זו ונראות כמו האות m. קל לפספס את זה אם רק מעיפים מבט בשולח.
הכתובת השלישית משתמשת בטריק אחר. היא כוללת את המילה lumen, אבל lumen.payroll.test הוא חלק מ־payroll.test. זה לא lumen.test של Lumen. בדקו את הכתובת המלאה שאחרי @, במקום לסמוך על השם שבתחילתה.
אתגר
קלכרטיס תמיכה מאת Priya
הבוקר הגיעו עוד שלוש הודעות דוא"ל מ-Lumen, אנשים פותחים אותן, והצוות מודאג. תגיד לי אילו מהן באמת שלנו, והוצא את המזויפות מתיבות הדואר של כולם.
נסו בעצמכם