SSL 证书
数字证书
安全运维
域名
企业服务
SSL 证书
数字证书
安全运维
域名
企业服务
博客 > 2024年巴黎奥运会域名相关网络犯罪激增，上百个域名被滥用
浏览量：1319次评论：0次
作者：manda时间：2024-08-23 09:39:46
2024年巴黎奥运会已于8月11日结束，我国以金牌40枚、银牌27枚、铜牌24枚的奖牌数位列全球第二，完美收官。在奥运会期间，运动健儿在为比赛努力，而网络犯罪分子则在暗中摩拳擦掌，通过新注册域名建立欺诈网站，利用人们对奥运门票以及相关产品的需求，从事一系列网络诈骗活动。根据BforeAI近日发布的《2024年巴黎奥运会基础设施攻击报告》，奥运会期间，域名相关网络犯罪激增，约有166个独特的域名被网络犯罪分子利用从事诈骗。
奥运会期间，域名相关网络犯罪激增
报告分析发现，奥运会期间共有166 个独特的域名被滥用，网站犯罪分子通过关键字填充、错别字抢注以及已知顶级域 (TLD)等常见DNS滥用手段，假冒奥运会相关的品牌进行诈骗。
诸如.xyz、.win、.stream、.mobi、.shop、.store 和.info等非常规或可疑的顶级域名被利用，因为它们价格便宜且监管较少。此外，常见的拼写错误或“奥林匹克 ”的变体（如“ollymplics”、“ollymppics”、“ollympicpepe”、“ollympicgold”），以及大量与奥运会和特定年份或赛事有关的关键词（如 “paris2024”、“lympics2024”、“slc2034”、“winterolympics2034”）均是网络犯罪分子的选择。
（奥运门票虚假网站示例）
网络犯罪分子通过这种方式让欺诈网站域名获得域名年龄优势，并让搜索引擎觉得与之相关以利于SEO，从而提高欺诈网站的排名，吸引流量，达到提高恶意活动效果的目的。
网站犯罪分子通过假冒奥运商店域名和门票网站域名，例如 “parisolympic2024.live”、“parisolympics2024.live”、“parisolympics2024.store”，诱使用户输入个人信息、付款信息等敏感信息，以用于出售或未来的金融欺诈。
值得一提的是，不仅仅是奥运会期间，近年来，域名相关的网络犯罪一直存在，且数量递增，尤其是企业网站域名假冒。对于企业来说，网站域名假冒不仅会造成业务流失，也会导致经济损失以及品牌声誉受损，由此采取适当措施，防止钓鱼网站假冒成为他们关注的重点，而SSL证书可助力防止钓鱼网站假冒！
SSL证书助力防止钓鱼网站假冒
SSL证书是遵循SSL/TLS协议，由全球可信证书颁发机构CA验证服务器身份后颁发，是具有实现网站HTTPS加密保护及身份可信认证双重功能的数字证书，不仅可确保传输数据安全，也可助力防止钓鱼网站假冒。
根据验证级别SSL证书主要分为DV SSL证书、OV SSL证书以及EV SSL证书等三种类型，其中DV SSL证书仅需验证域名所有权，而OV SSL证书和EV SSL证书不仅会验证域名所有权，还会对企业信息进行全面且严格的验证，网站部署后也会在浏览器的证书信息中显示组织名称，而这有助于用户更轻松的识别网站的真实身份，能确保网站真的来自于该企业，而不是钓鱼网站假冒。
由此，对于那些从事在线交易业务，重视品牌声誉和数据安全保护的企业网站，建议部署OV SSL证书或OV以上的EV SSL证书，以帮助用户正确识别企业网站，有效防止钓鱼网站假冒，并提供更高级别的数据传输安全保护。
作为国内领先的数字证书供应商，锐成信息可提供DV SSL证书、OV SSL证书以及EV SSL证书等多种类型的SSL证书，并有锐安信sslTrus、Sectigo 、Digicert、GlobalSign等10+ CA可供选择，满足不同类型、不同规模企业在不同场景下对SSL证书的需求。如您有更多疑问或需求，可联系我们获得支持。
资料参考来源：BforeAI-《2024 Paris Olympic Games Infrastructure Attack Report》
相关文章推荐
2024-11-21 15:50:11
2024-11-20 16:07:30
2024-11-19 14:40:48
2024-11-18 15:45:40
2024-11-18 10:59:34
热门工具
标签选择
阅读排行
官方咨询热线：400-002-9968
官方邮箱：business@racent.com
地址：上海市普陀区真南路1199弄智创Top8号楼602A单元
商务合作：business@racent.com
投诉意见：media@racent.com
代理域名注册服务机构：西部数码 | 国外域名合作：TUCOWS
我的评论
还未登录？点击登录