ตรวจ URL ปลอมแปลงแบรนด์
จับโดเมนลอกแบบแบรนด์ดัง: ระยะ Levenshtein, homoglyph, ถอด punycode และ TLD เสี่ยง แบบ heuristic ออฟไลน์ทั้งหมด
Loading tool...
ตรวจ URL ปลอมแปลงแบรนด์ คืออะไร?
URL Brand Impersonation Checker จับโดเมนที่ลอกแบบแบรนด์ดัง: ให้คะแนนระยะ Levenshtein เทียบรายการแบรนด์ที่ถูกลอกบ่อย 24 รายการ, ปรับ homoglyph, ถอด punycode ของ IDN ตาม RFC 3492 และให้คะแนน TLD เสี่ยง - คำนวณในเครื่องทั้งหมด ผลตรวจแยกระดับ และ URL ไม่ถูกเข้าถึง
ประโยชน์หลัก
- จับ spoof แบบ paypa1.com ก่อนใครคลิก
- การถอด punycode เผย IDN homograph ที่ address bar ซ่อนไว้
- ผลตรวจแยกระดับ แยกของที่ลอกชัด ๆ ออกจากของก้ำกึ่ง
- ออฟไลน์ทั้งหมด - แม้การตรวจก็ไม่เผยอะไรให้ผู้โจมตี
- ใช้ได้ทุกอุปกรณ์ เหมาะกับการอบรม security awareness
กรณีการใช้งาน
- •ตรวจลิงก์ในอีเมลน่าสงสัยก่อนรายงาน
- •ตรวจ traffic จาก referral และโฆษณาหาโดเมนลอกแบบแบรนด์
- •อบรมพนักงานให้จำ typosquatting และเทคนิค homograph
- •เช็คโดเมนที่ลูกค้าแจ้งเข้ามาอย่างรวดเร็วระหว่าง triage
วิธีตรวจ URL ที่น่าสงสัย
- วาง URL: ใส่ลิงก์หรือโดเมนที่สงสัย - ไม่มีการเข้าถึงหรือเปิดเว็บนั้นจริง
- อ่านผลตรวจ: ดูผลที่แยกระดับ: ระยะจากแบรนด์, homoglyph, punycode และ TLD เสี่ยง
- ลงมือกับระดับสูง: ถือว่าโดเมนระดับสูงไม่ปลอดภัย: อย่าคลิก แล้วรายงานทีมความปลอดภัย
คุณสมบัติหลัก
- ให้คะแนนระยะ Levenshtein เทียบแบรนด์ที่ถูกลอกแบบบ่อย 24 รายการ
- ปรับ homoglyph: 0 แทน o, 1 แทน l, ซีริลลิกแทนละติน
- ถอด punycode ตาม RFC 3492 กลับเป็น Unicode
- ให้คะแนน TLD เสี่ยงที่มักใช้ในฟิชชิง
- ผลตรวจแยกระดับ: สูง กลาง และสะอาด
- ออฟไลน์และเป็น heuristic ล้วน - URL ไม่ถูกเข้าถึง