Zaštita od typosquatting domena znači proveru pune web adrese pre prijave, plaćanja ili preuzimanja programa. Napadač registruje domen koji izgleda skoro isto kao poznati brend: zameni jedno slovo, doda crticu, promeni redosled znakova ili koristi drugi završetak. Žrtva često stiže kroz oglas, poruku ili pogrešno otkucanu adresu i vidi kopiju pravog sajta.
HTTPS katanac nije dokaz da je stranica legitimna. On potvrđuje šifrovanu vezu sa domenom koji je otvoren, a i napadač može dobiti sertifikat za svoj domen. Važan je deo adrese neposredno pre prvog kosog znaka. Poddomen poput poznatibrend.prevara.example pripada domenu example, bez obzira na ubedljive reči na početku.
zaštita od typosquatting domena: kako funkcioniše
Zaštita od typosquatting domena najlakša je kada koristite obeleživače ili ručno otvarate zvaničnu aplikaciju. Menadžer lozinki je dodatni signal: ako je prijava sačuvana za pravi domen, alat je obično neće ponuditi na sličnoj adresi. Tada treba zastati, a ne kopirati lozinku iz beleške. Isto važi za passkey ključeve koji su vezani za konkretan domen.
Pre preuzimanja programa proverite da li zvanični sajt ili prodavnica navode isti URL. Uporedite naziv izdavača, digitalni potpis i kontrolnu sumu kada postoji. Oglas na vrhu pretrage može voditi na lažnu kopiju, zato rezultat nije automatski pouzdan. Posebno su rizični “besplatni” VPN, kripto novčanici, drajveri i alati za udaljeni pristup, kao u našem upozorenju o lažnom VPN sajtu.
Praktična provera i ograničenja
Ako ste uneli lozinku na sumnjivoj stranici, odmah otvorite pravi sajt preko poznate adrese, promenite lozinku i odjavite druge sesije. Ako je ista lozinka korišćena drugde, promenite je i tamo. Uključite višefaktorsku zaštitu, proverite rezervne adrese, pravila prosleđivanja pošte i nove uređaje. Za finansijski nalog kontaktirajte instituciju preko broja sa kartice ili zvanične aplikacije.
Ako ste pokrenuli preuzetu datoteku, prekinite mrežnu vezu kada je to bezbedno, sačuvajte URL i naziv datoteke i pokrenite proveru podržanim bezbednosnim alatom. U poslovnom okruženju odmah obavestite IT tim; rano prijavljivanje omogućava blokiranje domena i provere drugih uređaja. Nemojte samostalno brisati tragove ako je potreban odgovor na incident.
Dodatne provere protiv lažnog domena
Na telefonu je puna adresa često skraćena, pa dodirnite polje pregledača i pomerite tekst do kraja. Posebno proverite slova koja liče jedno na drugo, poput malog l i velikog I, nule i slova o, kao i međunarodne znakove. Ako poruka navodi da će nalog biti ugašen za nekoliko minuta, otvorite aplikaciju odvojeno i proverite obaveštenja unutar nje.
Kompanije mogu preventivno registrovati najverovatnije pogrešno napisane varijante svog domena i pratiti nove registracije sličnih naziva. Email zaštita treba da proverava reputaciju linka i da korisniku jasno prikaže spoljašnjeg pošiljaoca. Ipak, filter nije savršen: nov domen može biti bez reputacije, a kompromitovan legitimni sajt može proslediti žrtvu na prevaru.
QR kod ne rešava problem poverenja, jer samo skriva adresu od pogleda dok se ne skenira. Pre otvaranja proverite prikaz URL-a, a kodove na javnim mestima posmatrajte kao nepoznate linkove. Nalepnica može biti postavljena preko originala. Plaćanje, prijava ili instalacija ne treba da počnu dok domen nije potvrđen drugim kanalom.
Zaštita od typosquatting domena može se vežbati na internim simulacijama bez sramoćenja korisnika. Cilj je da zaposleni nauče da zastanu, prijave poruku i koriste poznati kanal. Organizacija zatim meri vreme od prijave do blokade i obaveštavanja drugih korisnika. Brza reakcija ograničava štetu čak i kada je prva osoba već otvorila stranicu.
Porodica treba da dogovori jednostavno pravilo: finansijske zahteve, promenu lozinke i instalaciju programa ne potvrđuje se iz linka u poruci. Pravi servis se otvara preko ranije sačuvanog obeleživača ili aplikacije. Ako se poruka odnosi na kolegu ili člana porodice, zahtev se potvrđuje drugim kanalom, poznatim brojem telefona. Ova mala pauza prekida pritisak na kome prevara počiva i daje vreme da se domen mirno proveri.
Zaključak
CISA savetuje da korisnici prepoznaju hitan ton, neočekivane zahteve i sumnjive linkove, a poruku prijave umesto odgovora. Zaštita od typosquatting domena nije jedna alatka, već navika: otvorite poznatu adresu, proverite domen znak po znak, pustite menadžer lozinki da upozori na neslaganje i instalirajte samo iz potvrđenog izvora. Nekoliko sekundi provere je jeftinije od oporavka naloga.
