Детектор тайпсквоттинга - Бесплатно

Интерактивный инструмент аналитики

Запустите проверку, затем превратите её в рабочий процесс

Используйте браузерный инструмент для быстрого ответа, а затем перенесите ту же логику в скрипты, мониторинг или продуктовые потоки, когда она станет повторяемой.

1

Начните с живой формы

Введите домен, URL, IP, email или запись и получите сфокусированный результат без настройки.

2

Оцените сигналы для решения

Вывод показывает статусы, риски, записи и следующие действия вместо сырого шума провайдеров.

3

Автоматизируйте удачный workflow

Используйте примеры запроса и ответа, чтобы превратить разовую проверку в вызов API или рецепт.

Что помогает решить этот инструмент

Каждая страница построена вокруг практического операционного вопроса, а не просто сырого lookup.

Сигнал

Смотрите текущие данные DNS, регистрации, безопасности, цен или репутации.

Контекст

Сравните результат со связанными проверками, чтобы увереннее выбрать следующий шаг.

Действие

Копируйте примеры, открывайте связанные инструменты или переходите к документации API для масштабирования.

Сигналы доверия перед интеграцией

Прозрачная документация, аутентифицированные запросы и видимые сведения о надежности помогают оценить DomScan перед запуском.

Статус сервиса API-артефакты

OpenAPI, Swagger, Postman, CLI, SDK и ссылки MCP доступны в один клик.

API-ключи Защищенный доступ

Аутентифицированные эндпоинты используют API-ключи с понятной стоимостью в кредитах до вызова.

Бесплатный лимит Зарегистрируйтесь Бесплатно

Начните с 10 000 кредитов в месяц и обновляйтесь только при росте использования.

Активен Пример запроса

Начните с примеров curl и HTTP, затем перенесите параметры в код приложения.

Ключевые возможности

Детектор тайпсквоттинга

Мы генерируем 10+ типов вариаций: опечатки из соседних клавиш (gogle.com), замены символов (goolge.com), отсутствующие буквы (gogle.com), удвоенные буквы (googgle.com), гомоглифы (g00gle.com с использованием нулей), атаки с переворотом битов, вариации TLD (.co вместо .com), вставка дефиса и IDN/punycode похожести, используя символы unicode, которые выглядят идентично.

Обнаружить опечатки

Лучшие практики включают: 1) Активно регистрируйте распространенные опечатки вашего домена, 2) Мониторьте новые регистрации typosquatting, используя нашу функцию списка наблюдения, 3) Подавайте жалобы UDRP на нарушающие домены, 4) Внедрите аутентификацию электронной почты DMARC для предотвращения спуфинга, 5) Обучайте пользователей об официальном домене. Используйте наш проверитель социальных дескрипторов для защиты совпадающих имен пользователей.

Список наблюдения доменов

Да! Используйте GET /v1/typos?domain=example.com&check_registered=true для поиска в настоящее время зарегистрированных опечаток. Добавьте высокорискованные вариации в список наблюдения для постоянного мониторинга. API также предоставляет оценку защиты от typosquatting, показывающую уязвимость вашего имени домена на основе его характеристик. Идеально подходит для команд безопасности и сервисов защиты бренда.

Пример запроса

Пример запроса http

GET /v1/typos?domain=example.com&check_registered=true

Пример ответа

Пример ответа json

{
  "threat_level": "high",
  "registered_typos": [
    { "domain": "exampel.com", "risk": "high" }
  ]
}

Построено на той же поверхности API

Браузерный опыт предварительно показывает структурированные endpoints DomScan, чтобы команды проверили сценарий до написания кода.

Открыть API-документацию Все инструменты

Заголовок

Что такое typosquatting и почему это опасно?

Typosquatting (перехват URL) - это когда злоумышленники регистрируют домены, похожие на популярные бренды, используя общие опечатки. Эти домены захватывают трафик от опечаток и используются для фишинга, распространения вредоноса, кражи учетных данных, фрода объявлений и выдачи себя за бренд. Один домен typosquatting может скомпрометировать тысячи пользователей, которые неправильно вводят ваш URL.

Какие варианты доменов обнаруживает этот инструмент?

Мы генерируем 10+ типов вариаций: опечатки из соседних клавиш (gogle.com), замены символов (goolge.com), отсутствующие буквы (gogle.com), удвоенные буквы (googgle.com), гомоглифы (g00gle.com с использованием нулей), атаки с переворотом битов, вариации TLD (.co вместо .com), вставка дефиса и IDN/punycode похожести, используя символы unicode, которые выглядят идентично.

Как я могу защитить свой бренд от typosquatting?

Лучшие практики включают: 1) Активно регистрируйте распространенные опечатки вашего домена, 2) Мониторьте новые регистрации typosquatting, используя нашу функцию списка наблюдения, 3) Подавайте жалобы UDRP на нарушающие домены, 4) Внедрите аутентификацию электронной почты DMARC для предотвращения спуфинга, 5) Обучайте пользователей об официальном домене. Используйте наш проверитель социальных дескрипторов для защиты совпадающих имен пользователей.

Что мне делать, если я найду домен typosquatting?

Действия зависят от угрозы: Для сайтов фишинга/вредоноса сообщайте в Google Safe Browsing и вашему регистратору. Для нарушения товарных знаков подайте жалобу UDRP или отправьте уведомление о прекращении деятельности. Для припаркованных доменов рассмотрите их покупку. Документируйте все со скриншотами. Проверьте репутацию домена и WHOIS, чтобы понять, кто его зарегистрировал и когда.

Могу ли я автоматически мониторить новые угрозы typosquatting?