假域名是什么，如何识别真假域名风险？

假域名识别与防护完全指南

假域名不是“脏数据”或“坏网址”那样简单，它指的是仿冒正规站点、盗用正规品牌前缀后缀，或通过DNS劫持将你引向伪造页面的恶意域名，识别假域名，核心验三处：URL拼写、证书状态、备案与注册信息。

假域名是什么？先区分三类常见形态

第一类是仿冒域名，也就是把正规域名做细微改动，攻击者把字母l改成数字1，把o改成0，或者在原域名后加一个看似合理的小尾巴，这类手法瞄准的是浏览地址栏时习惯性一扫而过的用户。

第二类是子域名伪装，看起来是官方域名下的地址，实际上在合法域名下搭建了一个从未备案过的二级页面，例如login.官方域名-安全验证.com，在较窄的移动端屏幕上，后缀很容易被忽略。

第三类是DNS劫持配合假域名，你输入的网址是对的，但本地DNS被篡改或路由器被入侵，请求被转发到别处，此时域名本身合法，页面却是假的，识别难度比前两类更高。

怎么分辨真假官网？用这四招足够

第一招：逐字节核对域名拼写，不要只看图标和排版。 假网页的设计往往和真站十分接近，但域名拼写一定是唯一的破绽，把网址复制到记事本或备忘录里放大查看，重点看域名主体和后缀连接处是否有不自然的字符。

第二招：查看证书与锁形图标。 正规网站普遍部署了有效SSL证书，证书详情里的“颁发给”一栏应显示域名主体，且证书在有效期内，如果浏览器提示“连接不安全”或“证书错误”，多数情况下该站点存在问题，尤其当它要求你输入密码或支付信息时。

第三招：查询ICP备案。 国内运营的正规网站均需在工信部备案，备案号通常展示在页面底部，据工信部数据，近年来每年注销的无效备案域名达数十万个，其中相当一部分涉及仿冒行为，你可以通过工信部备案系统或第三方备案查询工具，核对当前网站的备案主体是否与品牌方一致，注意域名不同，备案号一定不同。

第四招：检查页面细节与链接去向。 假域名的页面常常存在死链接、模糊的隐私政策、常年不更新的动态内容，或“联系我们”栏位无具体地址，更直接的方法是：将鼠标悬停在页面上所有按钮和链接上，查看底部状态栏显示的实际跳转域名，如果与当前域名不一致，需要保持高度警惕。

域名被劫持怎么恢复？先做这三件事

第一步是锁定注册商与当前DNS状态。 登录你的域名注册商后台，查看域名状态是否为“正常（OK）”，是否存在“TransferProhibited（禁止转移）”之外的非预期状态代码，同时检查DNS解析记录，看A记录、CNAME记录、MX记录是否被篡改过。

第二步是立即修改所有相关密码。 包括域名注册商账号密码、邮箱密码、DNS托管商密码，全部启用强密码和双重验证，劫持者通常通过破解邮箱或注册商子账号实现对域名的控制。

第三步是申请域名锁定并排查解析链。 联系注册商客服开启域名锁定，严禁任何转移操作，同时检查网站代码和SSL证书申请记录，判断攻击者是否在劫持期间申请过恶意子证书或上传过恶意脚本，行业共识认为，从发现问题到完成解析修复，黄金处理时间不超过24小时，越早处理恢复越顺利。

域名被盗如何找回？能走哪些渠道

如果域名被转移走,处理就费劲一些，第一渠道是原注册商的安全投诉与争议通道，提供域名购买记录、历史备案信息、过往解析日志，第二渠道是中国互联网络信息中心下设的域名争议解决机构，适用于.cn或.中国域名的争议仲裁，第三渠道是网络警察备案，适用于伴随诈骗行为的域名盗取，以上每一步都需要截图保存证据，关键证据包括域名到期时间、历史解析记录和邮箱收发记录。

域名安全检测工具有哪些？常见选择对比

动手操作时,建议先用Whois查注册时间仿冒域名生存期普遍很短，注册时间在近一年内的知名品牌“官网”需要多加小心，再到SSL Labs查看证书颁发机构是否与品牌常见CA一致，如果发现异常子域名，利用FOFA或Shodan搜索“主域名+常见子域名字典”，比对开放端口和页面指纹。

日常自查方面,建议每年做两次域名资产巡检，把公司所有域名、子域名、解析IP梳理成表格，标注到期时间和注册邮箱，防止某个不被注意的老域名被悄悄改解析后变成钓鱼页面。

假域名诈骗盯上了哪些人？常见套路拆解

收到“域名到期续费”邮件的站长。 这类邮件往往仿冒注册商发送续费催缴通知，附带一个看起来像官方页面的缴费链接，一旦输入银行卡信息，钱被转走，域名也差点被改掉，实操经验是：不点邮件里的任何链接，手动输入注册商官网地址登录后台查看真实到期状态。

收到“账号存在异常”短信的网购用户。 短信内容带一个缩短的短链，点击后提示“重新登录验证”，实际跳转的是仿冒电商平台的假域名，页面上可能还会弹出“已检测到风险，请勿截图”之类的警告，制造紧张感，降低你的判断力。

通过二维码扫码点餐或停车的日常消费者。 贴在桌角或岗亭上的小小二维码，跳转后进入的域名往往多一个后缀字符，一旦输入手机号和短信验证码，账号可能被绑定第三方免密支付，应对方法是：扫码后先看浏览器地址栏，确认域名主体与商家招牌一致再操作。

假域名常见问题Q&A

Q：访问假域名会导致手机中毒吗？
正常浏览页面不会直接引发系统中毒，但假域名页面常诱导用户下载所谓的“安全控件”或“高清播放器”，这些安装包才是真正的恶意程序载体，只要不在可疑页面下载或安装任何东西，手机大概率不会出事。

Q：短链接和二维码如何快速判断域名真假？
微信和QQ内置的链接安全检测会对短链进行预检查，点击前长按链接可预览目标地址的完整域名，对于二维码，先使用手机自带的扫码工具或浏览器扫描，不要直接用支付类应用扫，扫码后若看到“该域名未备案”或打开速度异常缓慢，直接退出。

Q：域名转让交易中遇到的假平台有哪些特征？
个人闲置域名出售时，假交易平台常以“高估值”诱导卖家缴纳保证金或验证费，特征包括：平台域名注册时间短、无客服电话只有在线聊天、交易前反复索要邮箱验证码、提现需缴纳“手续费”且金额随流水递增，你在第三方比价工具里查到的同一域名实时行情，与平台给出的估值相差数倍时，基本可以认定平台有问题，正规域名交易平台不会向卖家收取前置费用，所有佣金均在成交后按比例结算。