कॉर्पोरेट जासूसी के रूप में टायपोस्केटिंग

टाम्पोसक्वाटिंग, कानूनी साइटों के समान लेकिन नाम के साथ टाइपो के साथ, एक नया मोड़ है।

पिछले हफ्ते सिमांटेक के अभ्यास के दौरान दीर्घकालिक शोध पर एक ब्लैकहैट प्रस्तुति में, 2008 के चुनाव अभियान में उभरा, ओलिवर फ्रेडरिक्स दिलचस्प tidbit चीन में किसी व्यक्ति को पंजीकृत एक टाम्पोसक्वेटिंग डोमेन में कोई वेब पेज नहीं था, लेकिन उसके पास एक रिकॉर्ड था जिसने इसे ई-मेल प्राप्त करने की अनुमति दी थी।

हालांकि जासूसी के कोई निर्णायक सबूत नहीं है, जबकि सामान्य रूप से आकस्मिक वेब को पकड़ने के लिए टाइपपोस्टिंग सर्फर। जब लोग एक डोमेन नाम को गलत तरीके से लिखते हैं - जैसे जॉनमैकेन। Com के बजाय johnmccain.com - वे किसी पृष्ठ को त्रुटि प्राप्त नहीं करने के बजाय typosquatting साइट पर समाप्त होता है। जंक साइट आम तौर पर विज्ञापन प्रदर्शित करती है।

[और पठन: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

लेकिन यह पंजीकृत डोमेन, जिस का नाम फ्रेडरिक्स ने प्रकट नहीं किया, उसमें कोई वेब साइट अभिलेख नहीं था या विज्ञापन राजस्व प्राप्त करने के लिए जुड़े पृष्ठों इसके बजाय, इसे एक एमएक्स रिकॉर्ड के रूप में जाना जाता था, जो इसे ई-मेल प्राप्त करने की अनुमति देता है मजबूत निहितार्थ यह है कि जो कोई भी टाइपोसक्वैटिंग डोमेन पंजीकृत करेगा वह असली कंपनी के लिए ई-मेल का इरादा बनाना चाहता था।

सीधा प्रमाण के बिना यह मानना ​​है कि यह जासूसी के प्रयोजनों के लिए किया गया था, लेकिन यह वास्तव में एक विशाल तिजोरी नहीं है चीनी कुलसचिव, रक्षा ठेकेदार, एमएक्स रिकॉर्ड के साथ कोई संबद्ध (और संभावित टिप-ऑफ) वेब साइट नहीं है डॉट्स कनेक्ट करें।

यदि यह जासूसी के लिए था, तो यह केवल गलत टाइप वाले पते वाले ई-मेल को इकट्ठा करेगा जो कि टाइपोस्क्वाटिंग डोमेन से मिलान होगा। अधिकांश ई-मेल क्लाइंट संपर्क सूची में एक प्रविष्टि के आधार पर पते को स्वतः भरने के बाद से ज़्यादा जोखिम नहीं है। लेकिन यह इतना सस्ता है और एक डोमेन पंजीकृत करना आसान है और एक त्वरित मेल सर्वर फेंक दिया है कि कुछ एकत्र ई-मेल एक जासूस के समय के लिए आसानी से लायक हो सकता है।

इसलिए यदि आप एक ऐसी कंपनी में हैं जो संवेदनशील सूचनाओं के बारे में है और आपको लगता है कि आप एक कॉर्पोरेट जासूसी लक्ष्य हो सकते हैं, यह निश्चित रूप से यह देखने के लिए नहीं रोका जा सकता है कि किसी ने आपकी कंपनी के डोमेन नाम के आधार पर डोमेन नाम पंजीकृत कर लिया है या नहीं। //whois.domaintools.com पर Whois उपकरण में संभावित डोमेन नामों (टाइपोस्क्वेटिंग वेरिएंट्स) टाइप करें, यह देखने के लिए कि कुछ भी बदल जाता है।