仿冒域名与错拼抢注：如何发现并应对您公司域名的假冒副本

大多数老板是这样遇到这个问题的：客户转发来一封看起来像是您发出的邮件，或者朋友说“我搜您的网站，结果进了一个怪怪的页面”。那个网址跟您的很像，但不完全一样。有人注册了一个与您公司域名相似的域名，用来截取输错网址的访客、冒充您，或者要求您的客户把钱付到错误的账户。本文说明仿冒域名是怎么运作的、如何检查它是否存在、如果它正被用来对付您，最初几个小时该做什么、该向谁举报，以及什么办法真正能降低风险。本文是一般性信息，不是法律意见；如果已经有钱款损失，或者您在考虑提出法律投诉，请咨询合格的专业人士。

什么是仿冒域名，为什么它有效

域名按“先到先得”注册：谁先注册并持续续费，谁就持有这个名称。系统并不会事先检查新注册的域名是否容易与现有企业混淆。所以任何人几分钟内就能注册 yourbusines.com 或 yourbusiness-billing.com，这种做法也有专门的叫法：靠输入错误取胜的叫错拼抢注（typosquatting），而靠“乍看没错”取胜的，则统称仿冒域名。

它之所以有效，是因为人们不会仔细看网址。在手机上，往往只能看到发件人名称和缩短后的地址。正在等您发票的客户，不会停下来逐个字母比对。假域名不需要完美，只要在几秒钟内足够逼真就行。

另外要把它和别的问题区分开。假续费邮件是冒充您的注册商，向您收取您早已拥有的域名的费用，详见假域名续费邮件及识别方法。商标冲突是您选了别人已享有权利的名称，详见注册域名前的商标与公司名称冲突检查。仿冒域名则恰好相反：是陌生人在您把品牌做起来之后，模仿您的名称。

常见的几种手法

仿冒域名的套路其实不多，了解它们就知道该搜什么。下面的例子用 yourbusiness.com 代表您自己的网址。

即使是很短的名称，可能的变体也有数百个。这一点在后面讨论“能不能全部注册”时很重要。

别人拿仿冒域名做什么

并非每个仿冒域名都是攻击。实际用途大致分为四类，每一类的应对办法都不同。

• 停放与广告。域名显示一页广告，或者一条出售该域名的信息，靠输错网址的访客赚钱。这很烦人，也可能把您的流量引到别处，但风险是四类中最低的。
• 您网站的副本。您的标志、照片和文字被复制到仿冒域名上的页面，有时联系方式或付款方式也被改掉。正是这一点让客户相信自己是在和您打交道。
• 钓鱼页面。模仿您的登录、预订或付款页面，用来收集密码或银行卡信息。目的是套取信息，页面可能只存在几天。
• 邮件冒充。用仿冒域名上的地址发邮件，例如发票、“我们更换了银行账户”的通知，或自称董事的人提出的要求。这些邮件往往针对您的客户或供应商，而不是您本人，所以您可能是从别人那里间接听说的。

还有第五种情况：一家毫无关联的企业碰巧名称相近，没有复制，也没有误导意图。这属于名称重叠，而不是攻击，是另一回事，应先看上面提到的商标指南。

如何检查是否存在仿冒域名

做一次有用的初查不需要特殊软件。按下面做，并把发现的每个网址记下来，不要到处乱点。

1. 搜索您的公司名称，再加上客户常加的词，例如“登录”“付款”“发票”或“优惠”。不要只看第一页，也要看顶部的付费广告结果。
2. 自己在浏览器里输入可能的打错写法：少一个字母、多一个字母、其他常见的结尾。请在没有登录重要账户的设备上操作，并且不要在不认识的页面输入任何资料。
3. 检查您自己的各处资料指向哪里。Google 商家资料、社交页面和各类目录条目都应显示您的真实域名。那里一旦放了错误的链接，访客就会直接进入假网站。
4. 请员工和客户转发而不是删除任何可疑的东西，并告诉他们要看什么：与您几乎一样的发件人地址，或者附带新银行账户的付款要求。
5. 查询可疑域名的注册记录。公开的注册查询通常会显示注册商、创建日期和到期日期。一个几天前才创建、却在模仿多年老店的域名，是很强的信号。许多注册会隐藏所有人资料，所以您看到的多半是注册商和日期，而不是姓名。
6. 想要更全面，可以用仿冒域名检测工具。市面上有免费工具和付费服务，会生成某个名称的常见变体，并告诉您哪些已被注册，有些还会列出新注册的域名。把结果当作需要调查的线索，而不是违规的证据。

它真的是个问题吗？快速分级

发现仿冒域名，并不意味着一定要采取行动。先把发现的情况分类，再决定花多少时间。

如果假域名正在被使用：最初几个小时

速度比完美更重要，因为钓鱼页面可能在几天内被撤下或转移。请按下面的顺序处理。

1. 不要与对方互动。不要回复发件人，不要在假页面输入任何内容，也不要联系域名所有人。您可能会因此给对方一个有效的邮箱，或让对方有理由转移页面。
2. 保留证据。截图时要包含完整的地址栏和日期。保存完整网址、原始邮件（用“作为附件转发”，邮件头才会保留）、假网站使用的银行账号或电话号码，以及您查到的注册资料。全部放进同一个文件夹。
3. 通过自己掌握的渠道提醒大家。在您真正的网站、社交页面以及 WhatsApp 状态或广播名单上发一则简短通知，写明您真实的网址和使用的邮箱格式。只陈述事实，避免指名道姓地指控某人或某公司，因为您未必知道域名背后是谁。
4. 说明您绝不会做的事。如果您从不要求客户通过聊天信息里的链接付款，或者更改银行资料时从不会不打电话到客户已有的号码，请在通知中写明。这样客户即使遇到还没见过的假域名，也有一条可以套用的规则。
5. 举报。按下一节列出的对象举报，先找能最快让它下线的。
6. 保护您自己的账户，如果有人在假网站上输入过登录资料。更改密码，有提供的话开启两步验证，并检查有没有不认识的登录记录。

向谁举报仿冒域名

您是在请其他机构采取行动，所以要具体、有礼貌，并附上证据。他们都没有义务应要求下架网站，回应时间也各不相同，因此应同时向多方举报，不要只等一方。

如果仿冒域名是 .my 域名，而且您持有已注册的商标，对于与商标冲突的域名有正式的争议处理程序，大纲见前面提到的商标指南。投诉能否成功取决于具体事实，包括您是否持有已注册商标，以及域名是否出于恶意注册，因此在依赖它之前请先咨询专业意见。争议程序也比举报钓鱼页面慢，所以两者应同时进行。

在事情发生之前降低风险

您无法阻止别人注册仿冒域名，但可以让它的效果变差，并更早发现它。

• 各处统一使用同一个网址。发票、报价单、社交页面、邮件签名和印刷品都用同一个域名。熟悉您唯一真实网址的客户，一旦看到另一个网址就会察觉。
• 为自己的邮件做发件人验证。SPF、DKIM 和 DMARC 可以防止别人发出自称来自您确切域名的邮件。但它们挡不住来自仿冒域名的邮件，因为那是另一个域名，所以有帮助，却不是完整的答案。设置方法见用自己域名收发的企业邮箱。
• 保护好真正的域名。保持域名处于转出锁定状态（见域名锁定详解），为注册商账户使用强且唯一的密码和两步验证，并确保账户邮箱是您仍在查看的地址。域名未锁定或账户被劫持，比任何仿冒域名都更严重。
• 按时续费。如果您自己的域名过期，任何人都可以注册它，那是最逼真的仿冒域名。见如何不错过域名续费和域名过期会发生什么。
• 确认您自己是注册人。如果注册记录在代理公司或前同事名下，出事时您无法快速行动。见您的域名到底归谁所有。
• 定一条付款变更规则。任何更改银行资料的要求，都要先打电话到档案中已有的号码确认，之后才能付款。这一个习惯就能挡住大多数邮件冒充，不论它来自哪个域名。
• 只持有一份简短的变体名单，而不是全部。适度的防御性注册可以考虑：同一名称配上您确实在用的另一个结尾，以及客户真的会打错时最明显的一两个拼错写法。由于可能的变体多达数百个，全部买下既买不起也不管用，而且每一个每年仍需续费。把精力放在检查和提醒客户上。

常见错误

• 试图注册每一个变体。您永远追不上，第二天就可能冒出新的。
• 向主动提出卖仿冒域名的陌生人付款。付款只会招来下一个，信息里的期限是施压手段。
• 为了“测试”而去假网站输入资料。截图后就别管它。
• 删除证据。原始邮件、邮件头和带日期的截图，正是注册商和主机商会要的东西。
• 等到有损失才通知客户。第一天发一则简短提醒不花一分钱。
• 指控具体的某个人。您往往不知道谁在运营该域名，描述页面的行为即可。
• 以为邮件验证已经覆盖了这个问题。它保护的是您的确切域名，而不是只是长得像的域名。
• 只靠一次举报。应同时向注册商、主机商和 Google 举报。

Gotka Technologies 的定位

Gotka Technologies 提供上述防护步骤中与域名有关的部分。域名注册起价每年RM10，并包含免费转入、域名锁定和隐私保护，所以您自己的注册可以锁定，防止未经授权的转出。域名锁定和隐私保护适用于您在我们这里注册的域名，它们不能阻止别人注册相似的名称，这也是检查和提醒客户很重要的原因。如果您决定再持有一个结尾或一个相近的拼写，可以和主域名在同一个地方注册。如果业务网站需要一个落脚的地方，云主机提供运行在 LiteSpeed 服务器上的 AI 驱动 cPanel 方案，含免费 SSL、每日备份、免费迁移、24/7 支持和99.9%正常运行时间保证，Go AI Lite 在36个月方案下每月RM17.80起。任何等级的价格都必须连同其计费周期一起说明，主机和域名另行报价。请让注册人记录一直登记在您自己公司的名下。

本文关键术语

• 错拼抢注（typosquatting）：注册一个依赖输入错误的域名，例如漏字母或字母对调，以截取本应访问另一个网站的访客。
• 仿冒域名：乍看与另一个域名相似的域名，手法包括拼写、多加词语或不同的结尾。
• 钓鱼：设计来骗人交出密码、银行卡资料或付款的假页面或假信息。
• 注册商：您通过它注册和管理域名的公司。
• 注册人：登记为域名持有人的个人或公司。
• 注册查询（WHOIS）：一份公开记录，显示域名的注册商和重要日期，有时也包括持有人资料。
• 滥用举报联系方式：注册商或主机商公布的、用来举报滥用行为的地址或表格。
• 域名锁定：防止域名被转到其他注册商的设置，直到您解锁为止。
• SPF、DKIM 和 DMARC：帮助证明邮件确实来自您的域名的邮件设置。
• 冒充：假装成某个人或企业，例如使用看起来像对方的邮箱地址。