Проверка похожих доменов
Проверка homoglyph и typosquatting доменов — Unicode lookalike, имитирующие бренд в ссылках и письмах.
Об инструменте
Злоумышленники регистрируют домены, визуально совпадающие с брендом, подменяя confusable Unicode — кириллическую «а» вместо латинской, греческую «ο» вместо «o». В DNS — punycode (xn--…). Сгенерируйте правдоподобные варианты для мониторинга или блокировки.
Что показывает
- Lookalike hostnames на основе введённого домена
- Какой символ и где заменён
- Punycode, если вариант содержит non-ASCII
- Копируемый список всех вариантов (по hostname на строку)
Часто да, в принципе — домены с нелатинскими буквами называются IDN (Internationalized Domain Names) и хранятся в DNS как punycode (xn--…). Так имя хоста может выглядеть как знакомый бренд на экране, но резолвиться иначе.
- Блокировка смешанных алфавитов — вставка одной кириллической или греческой буквы в латинское имя часто отклоняется (например, латинский paypal + кириллическая «а»)
- Confusable bundling — если вы владеете example.com, визуально похожие IDN-варианты могут быть зарезервированы для вас или заблокированы для других
- Различия зон — в одних TLD IDN широко разрешены, в других только ASCII; правила различаются для .com, .ru, национальных зон и новых gTLD
Список здесь — теоретическая модель угроз, а не каталог доменов, которые можно купить сегодня. Варианты всё равно полезны для мониторинга бренда, обучения безопасности и выявления подмен в ссылках, письмах и поддоменах — даже если прямая регистрация заблокирована.
- Не проверяет WHOIS и не показывает, зарегистрирован ли вариант
- Не ловит typosquatting (paypa1.com) — только Unicode-гомоглифы
- Не генерирует все теоретические комбинации — фокус на заменах одного-двух символов
Как пользоваться
Введите домен бренда (например example.com). Просмотрите варианты и скопируйте список для security monitoring, registrar alerts или обучения пользователей.
Пошаговый план
Когда пользователи сообщают о phishing-ссылке, сравните подозрительное имя с брендом и легитимными доменами.
- Сгенерировать homograph и typo-варианты Поймать замену букв, punycode и смену TLD.
- Проверить, какие варианты зарегистрированы Запросить регистрацию для подозрительных совпадений.
- Изучить DNS и TLS на активных клонах Куда ведут поддельные сайты и выглядят ли сертификаты легитимно.
- Проверить сертификат официального сайта Подтвердить официальный hostname и issuer для обучения пользователей.
Глоссарий
- Typosquatting
- Регистрация доменов, отличающихся на один символ от известного бренда.
- Homograph attack
- Визуально похожие Unicode-символы (например, кириллическая а vs латинская a).
- Punycode
- ASCII-кодировка (xn--…) для internationalized domain labels.
Частые вопросы
Как найти typosquatting домены для моего бренда?
Введите brand domain — сгенерируются типичные typo и TLD variants, затем видно, какие имена резолвятся в DNS сегодня.
Что такое homograph или lookalike domain attacks?
Атакующие регистрируют визуально похожие домены — typos, homoglyphs или swapped TLDs — для фишинга или перехвата mistyped traffic.
Как обнаружить Cyrillic или Unicode homograph domains?
Unicode confusables, похожие на латиницу, включены в variant generation; punycode output показывает ASCII form, которую используют registrars.
Зачем мониторить домены, похожие на мой бренд?
Раннее обнаружение даёт security, legal и marketing teams время среагировать до вреда клиентам, credentials или SEO.
Проверяет ли инструмент, зарегистрированы ли lookalike domains?
Variants проверяются против live DNS — имена, которые резолвятся сегодня, выделены для приоритета takedowns или acquisitions.
Как защитить пользователей от typo domain phishing?
Мониторьте lookalike registrations, enforce SPF/DMARC на real domain и предупреждайте staff, когда новые resolving typos появляются в отчёте.
Используя этот инструмент, вы соглашаетесь с Условиями использования и Политикой конфиденциальности. Результаты предоставляются «как есть», без гарантий.