跳至主要内容
短.be

域名抢注

针对知名域名的输入错误注册相似域名,用于网络钓鱼或广告收益的攻击手法。短链接服务的域名也会成为目标。

2026 年 10 月 31 日 / 约 1 分钟阅读

安全

域名抢注是指针对知名域名的输入错误注册相似域名,将误访问的用户引导至恶意网站的攻击手法。像 googel.com、amazom.com、faceboook.com 这样,通过添加 / 删除 / 替换 / 调换 1 个字符生成的域名是典型例子。

攻击者注册拼写错误域名后,会设置网络钓鱼网站、恶意软件分发页面、以广告收入为目的的停放页面等。除了利用用户在地址栏中手动输入 URL 时的失误外,也有在邮件或消息的链接中使用与正规域名极为相似的 URL 的情况。还有利用视觉上难以区分的字符(l 与 1、O 与 0、rn 与 m)的手法。

短链接服务也会成为域名抢注的目标。像针对 bit.ly 的 blt.ly 那样,会使用仅差 1 个字符的相似域名。此外,还有通过暴力穷举短链接的随机字符串部分(例:bit.ly/abc123)来发现有效链接并加以滥用的手法。短链接服务的提供者可以通过预先注册相似域名和监控域名来减少损害。

作为防御措施,有预先注册与自家品牌相关的拼写错误域名并重定向到正规网站的方法。与浏览器安全浏览功能的联动以及面向员工的安全教育也被采用。也有在使用短链接时提醒用户准确确认可信服务域名的方法。商标权利人可以依据 ICANN 的统一域名争议解决政策(UDRP,2024 年 2 月 21 日更新、自 2025 年 8 月 21 日起适用的版本),以 ICANN 认证注册商管理的域名和采用该政策的部分国家代码域名为对象,对与商标相同或混淆性相似、注册人不享有正当权利或利益、且被恶意注册和使用的域名,申请撤销或转移。在美国,《反域名抢注消费者保护法》(15 U.S.C. §1125(d))将出于从商标获利的恶意意图而注册、交易、使用同类域名的行为,列为商标权利人可提起民事诉讼的对象。

这篇文章对您有帮助吗?

相关术语

同形异义字攻击

利用外观相似的不同 Unicode 字符伪装成正规域名的钓鱼手法。肉眼几乎无法辨别。

网络钓鱼

通过伪装成可信实体来诱骗用户泄露敏感信息的网络攻击手法。

短链接滥用

利用短链接服务进行钓鱼、恶意软件传播、垃圾信息等非法活动的行为。需要服务提供商和用户双方共同防范。

开放重定向

Web 应用程序未经验证就将用户重定向到外部指定的任意 URL 的安全漏洞。常被用于钓鱼攻击。

自定义域名

使用私有域名替代 URL 缩短服务默认域名来生成短链接。

子域名接管

第三方接管残留着未使用 CNAME 记录的子域名,滥用正规域名可信度的攻击。

相关文章

识别和防范利用短链接的钓鱼诈骗

基于 APWG 2023 年数据,解说利用短链接的钓鱼诈骗的 5 种具体手法,以及通过预览功能、2FA、邮件头分析等实践性防御策略。

短链接安全指南 - 钓鱼风险识别与安全分享最佳实践

全面介绍短链接的安全风险和防护方法。涵盖钓鱼攻击识别、恶意链接检测和安全分享的最佳实践。

如何识别可疑的 URL - 不被骗的 5 个检查要点

面向新手通俗讲解如何防范钓鱼诈骗和可疑链接,保护自己的个人信息安全。从 https 的锁标志含义、域名从右往左读的实用规则、安全检查短链接的具体方法,到如何应对社交媒体上收到的可疑链接,介绍 5 个马上就能用的实用检查要点。学会这些技巧,上网更安心,也可以教给身边的朋友和家人。

把知识用到真实链接上

免费缩短网址