误植域名的出现方式有哪些?该如何防止?
域名抢注者的网址通常以下列五种形式出现,通常都与被仿造的网址类似(以域名 http://fuyeor.com为例):
目标网站网址的常见的拼写错误,或其外语拼写方式:http://fuyoer.com
用词不同的域名:http://fuyeer.com
一个不同的顶级域名:http://fuyeor.org
对于国家和地区顶级域名的滥用:用 .cm 来注册 fuyeor.cm ,或者 .co 来注册 http://fuyeor.co。用户如果没有输入 .com 中的“o”或者“m”就会被导向假URL所在的网站。
多语种(IDN)域名伪造:伪冒网站会对原域名做出那些令人难以发现的细微更改来仿冒网站?
比如域名 http://fuyeor.com ,攻击者可以用西里尔字母 “е”、“о” 等等字形相同的字母冒充拉丁字母 e 和 o,这样就可以伪造出 fuyeоhttp://r.com 和 fuyеhttp://or.com 这两个假域名。
这些域名虽然在未启用时访问会显示 Punycode 转码后真正的域名形态,但启用后、在社交平台或短信、邮件中直接发布就会显示为 fuyеhttp://or.com,和真正的域名 http://fuyeor.com 看起来没有任何区别。
在域名抢注者所注册的网站里,用户也有可能被类似的网页标志、网页排版或网站内容所欺骗,以为自己在正确的网站中。
抢注误植域名可以获得的利益
原域名所有人(例如 Google)通常会因为以下种种原因去购买一个误植的域名:
为了防止用户输错进入错误的网站;
为了方便用户即使错输入也能进入正确的网站;
为了即使错输也能进入网站,给用户留下实力强大的印象;
为了防止误植域名被注册利用为恶意内容对品牌造成不良影响。
而域名抢注者通常会因为以下种种原因去购买一个误植的域名:
为了将原域名卖给品牌所有者;
为了得到目标域名的每点击付费的流量;
为了将误植带来的流量重定向至一个竞争对手的域名;
为了将误植带来的流量通过一个有裙带关系的链接重定向至品牌自身,并因此获得品牌所有者付给裙带关系项目的佣金;
为了以钓鱼的手法试图骗取用户的密码;
为了在用户的设备上安装恶意软件或者能够获利的广告软件;
为了获取因为拼写错误而送至误植域名的电子邮件;
为了防止域名被其他人恶意利用;
为了向用户传播恶意内容,例如网络色情、病毒等等;
为了表达一个与目标网站不同的观点。
如何防止 TypoSquatting(误植域名)?
确保防止仿冒域名的最佳可用解决方案包括识别该特定域名最常见的印刷错误并购买它们,例如保护性地注册或购买用户容易错拼的品牌域名。
如果有用户不小心错误地输入了企业的品牌域名,并被引导到一个域名仿冒的网站,企业也可以发送一封停止信,并向提起域名诉讼(历史上有许多与域名抢注和TypoSquatting(误植域名)有关的诉讼)。
WIPO解决程序
按照Uniform Domain-Name Dispute-Resolution Policy(UDRP),商标所有者可向世界知识产权组织(WIPO)以误植域名(以及域名抢注)为由提起抗议。
抗议中须明确指出,被抢注的域名与受害方所拥有的商标完全相同或容易混淆,注册者对域名没有合法的需求,并且该域名被恶意使用。
以上就是TypoSquatting(误植域名)的简单介绍及防范方法,希望能够大家一份参考。
声明:本文系作者授权龙名社区发表,未经许可,不得转载。
如有侵权,请联系平台删除。