高仿域名
高仿域名也常被叫做相似域名、 typosquatting（域名误植），是攻击者为仿冒品牌专门注册的近似域名。常见构造方式：增加 / 删减字母、替换形近字符、调换字符顺序、增加横杠、更换域名后缀，例如将原版域名做微小改动。
高仿域名是钓鱼攻击的基础载体，可用于仿站、发送钓鱼邮件、恶意引流。企业运维需要定期批量检索高仿域名，建立域名资产监测，一旦发现未经授权的高仿域名及时取证。可提前注册一批品牌相关的近似域名进行保护，从源头减少被攻击者利用高仿域名开展钓鱼攻击的风险。
高仿域名是钓鱼攻击的基础载体，可用于仿站、发送钓鱼邮件、恶意引流。企业运维需要定期批量检索高仿域名，建立域名资产监测，一旦发现未经授权的高仿域名及时取证。可提前注册一批品牌相关的近似域名进行保护，从源头减少被攻击者利用高仿域名开展钓鱼攻击的风险。
近期，国家互联网应急中心正式更新银狐木马恶意域名专项清单，大量仿冒企业官方域名持续活跃，网络安全风险态势严峻。据监测数据显示，近期黑产团伙利用高仿域名实施常态化钓鱼攻击，针对政企单位、中小企事业单位发起批量渗透，不少企业办公终端被非法控制，引发数据泄露、账号被盗、业务受损等一系列安全问题，亟需各行各业重点防范。
时间：2026-09-18
闽公网安备 35021102000564号