Домены-двойники

Часть раздела Основы информационной безопасности путешествия по Cybersecurity на Coddy. Урок 9 из 43.

Часть адреса электронной почты после @ называется доменом. В письме может использоваться знакомое имя, даже если оно пришло от кого-то другого. Один из способов — использовать похожий домен: адрес, который почти неотличим от настоящего. Сравните эти примеры с адресом Lumen, lumen.test:

payroll@lumen.test         Lumen's domain
payroll@lurnen.test        rn replaces m
payroll@lumen.payroll.test Lumen's name is added to payroll.test

Во втором адресе буквы r и n поставлены рядом, чтобы быть похожими на m. Это легко не заметить, если лишь мельком взглянуть на отправителя.

В третьем адресе используется ещё один приём. В нём есть слово lumen, но lumen.payroll.test является частью payroll.test. Это не lumen.test компании Lumen. Проверяйте весь адрес после @, а не доверяйте имени в начале.

Задание

Легко

Заявка от Priya, служба поддержки

Сегодня утром пришли ещё три письма от Lumen, люди открывают их, и команда нервничает. Скажи, какие из них действительно наши, и убери поддельные письма из почты всех сотрудников.

Попробуйте сами

Терминал