Menu

仿冒域名

本课属于 Coddy Cybersecurity 学习旅程的“安全基础知识”单元。第 9 课,共 43 课。

电子邮件地址中 @ 后面的部分称为域名。即使邮件来自其他人,也可以使用熟悉的名称。一个伎俩是使用相似域名:一个看起来几乎和真实地址一样的地址。将这些示例与 Lumen 的地址 lumen.test 进行比较:

payroll@lumen.test         Lumen's domain
payroll@lurnen.test        rn replaces m
payroll@lumen.payroll.test Lumen's name is added to payroll.test

在第二个地址中,字母 r 和 n 放在一起,看起来像 m。如果你只扫一眼发件人,很容易错过这个细节。

第三个地址用了另一个伎俩。它包含单词 lumen,但 lumen.payroll.test 属于 payroll.test。它不是 Lumen 的 lumen.test。检查 @ 后面的完整地址,不要轻信开头的名称。

challenge icon

挑战

简单

来自支持团队 Priya 的工单

今天早上又收到了 3 封来自 Lumen 的邮件,有人正在打开它们,团队对此很紧张。告诉我哪些邮件确实是我们发的,并从所有人的邮箱中移除假邮件。

亲手试试

终端
quiz icon自我测试

这节课包含一个小测验。开始学习即可作答,并记录你的进度。

安全基础知识中的所有课