Menu

דומיינים מתחזים

חלק מהיחידה יסודות האבטחה במסלול ה-Cybersecurity של Coddy. שיעור 9 מתוך 43.

כתובת האתר שאחרי @ נקראת הדומיין. אפשר להשתמש בכתובת אימייל בשם מוכר גם כשהיא מגיעה ממישהו אחר. טריק אחד הוא להשתמש בדומיין מתחזה: כתובת שנראית כמעט כמו הכתובת האמיתית. השוו את הדוגמאות האלה לכתובת של Lumen, ‏lumen.test:

payroll@lumen.test         Lumen's domain
payroll@lurnen.test        rn replaces m
payroll@lumen.payroll.test Lumen's name is added to payroll.test

בכתובת השנייה, האותיות r ו־n מופיעות זו לצד זו ונראות כמו האות m. קל לפספס את זה אם רק מעיפים מבט בשולח.

הכתובת השלישית משתמשת בטריק אחר. היא כוללת את המילה lumen, אבל lumen.payroll.test הוא חלק מ־payroll.test. זה לא lumen.test של Lumen. בדקו את הכתובת המלאה שאחרי @, במקום לסמוך על השם שבתחילתה.

challenge icon

אתגר

קל

כרטיס תמיכה מאת Priya

הבוקר הגיעו עוד שלוש הודעות דוא"ל מ-Lumen, אנשים פותחים אותן, והצוות מודאג. תגיד לי אילו מהן באמת שלנו, והוצא את המזויפות מתיבות הדואר של כולם.

נסו בעצמכם

טרמינל

כל השיעורים ביחידה יסודות האבטחה