域名抢注是指针对知名域名的输入错误注册相似域名,将误访问的用户引导至恶意网站的攻击手法。像 googel.com、amazom.com、faceboook.com 这样,通过添加 / 删除 / 替换 / 调换 1 个字符生成的域名是典型例子。
攻击者注册拼写错误域名后,会设置网络钓鱼网站、恶意软件分发页面、以广告收入为目的的停放页面等。除了利用用户在地址栏中手动输入 URL 时的失误外,也有在邮件或消息的链接中使用与正规域名极为相似的 URL 的情况。还有利用视觉上难以区分的字符(l 与 1、O 与 0、rn 与 m)的手法。
短链接服务也会成为域名抢注的目标。像针对 bit.ly 的 blt.ly 那样,会使用仅差 1 个字符的相似域名。此外,还有通过暴力穷举短链接的随机字符串部分(例:bit.ly/abc123)来发现有效链接并加以滥用的手法。短链接服务的提供者可以通过预先注册相似域名和监控域名来减少损害。
作为防御措施,有预先注册与自家品牌相关的拼写错误域名并重定向到正规网站的方法。与浏览器安全浏览功能的联动以及面向员工的安全教育也被采用。也有在使用短链接时提醒用户准确确认可信服务域名的方法。商标权利人可以依据 ICANN 的统一域名争议解决政策(UDRP,2024 年 2 月 21 日更新、自 2025 年 8 月 21 日起适用的版本),以 ICANN 认证注册商管理的域名和采用该政策的部分国家代码域名为对象,对与商标相同或混淆性相似、注册人不享有正当权利或利益、且被恶意注册和使用的域名,申请撤销或转移。在美国,《反域名抢注消费者保护法》(15 U.S.C. §1125(d))将出于从商标获利的恶意意图而注册、交易、使用同类域名的行为,列为商标权利人可提起民事诉讼的对象。