Ilmiselvät huijausdomainit menevät läpi
6
Mikko Hyppösen mielestä rekisteröijien kannattaisi kierrättää ilmeiset huijausyritykset ennen domainien myöntämistä.
F-Securen tutkimusjohtaja Mikko Hyppönen herättelee tietoturvayhtiön blogissa domain-rekisteröijiä. Hyppösen mukaan rekisteröijien ei kannattaisi suostua rekisteröimään sellaisia domain-nimiä, joiden ainoa kuviteltavissa oleva käyttö on khalastelu eli käyttäjien salasanojen ja käyttäjätunnusten urkkiminen.
Eikö rekisteröijien kannattaisi kierrättää ilmeiset huijausyritykset erityisen tarkastuksen kautta ennen domainien myöntämistä, kysyy Hyppönen F-Securen blogissa tiistaina julkaistussa avoimessa kirjeessä.
Hyppönen käyttää esimerkkinä tiistaina Directnic-rekisteröijän kautta hankittua signin-ebay-c.com-domainia. Domainin on hankkinut "Craig Smith", joka pyörittää osoitteessa khalastelu-saittia. "Jos teillä on kysyttävää tästä domain-nimestä, voitte soittaa herra Smithille hänen rekisteröinitiedoissaan ilmoittamaansa puhelinnumeroon, joka on 123142311. Vaikuttaa ihan oikealta numerolta. Hänen luottokorttinsakin on varmasti hänen omansa", Hyppönen heittää kirjeen lopuksi.
