域名过期诈骗：保护您的网站

常见手法

• •诈骗分子精心制作电子邮件或实体信件，模仿合法的域名注册商、托管服务商，甚至ICANN，使用官方标志、品牌和具有法律效力的行话。
• •他们制造虚假的紧迫感，声称域名'即将过期'或'如不在很短时间内（通常24-48小时）支付，将立即被暂停'。
• •这些通知指导受害者点击链接，链接指向精心设计的假网站，看起来像合法的支付网关，在那里他们捕获信用卡详情或要求通过电汇方式支付。
• •诈骗分子通常收取比合法注册商高得多的'续费'，或者捆绑昂贵的、不必要的'高级'服务，如SEO优化或增强的安全保护，这些服务永远不会被提供。
• •某些诈骗通过启动域名转移到由诈骗分子控制的注册商，有效地劫持网站及其相关服务，来欺骗受害者进行'续费'。
• •除了支付外，这些假门户网站还可能要求提供域名或托管账户的敏感管理登录凭证，让诈骗分子完全控制受害者的数字资产。

如何识别

• 电子邮件的'发件人'地址或实体信件的退信地址与您已知的域名注册商或托管服务商不完全一致，通常使用轻微的拼写错误或不同的域名后缀。
• 您收到来自您不认识或以前未使用过的公司的续费通知，特别是如果根据您的记录，您的域名还没有到期。
• 通信使用高压战术，威胁如果您不在不切实际的短期限内采取行动，域名将立即丢失或服务将被中断。
• 通知要求通过非常规方式支付，如电汇、加密货币或礼品卡，合法的注册商很少使用这些方式进行续费。
• 将鼠标悬停在电子邮件中的链接上会显示网址不指向您的官方注册商网站，通常包含奇怪的字符、子域名或不同的域名。
• 引用的续费价格要么明显高于您通常支付的价格，要么低得可疑，通常与您从未请求或需要的服务捆绑在一起。

如何保护自己

• 始终直接登录您的官方域名注册商账户门户网站来检查您的域名状态和续费日期，而不是点击电子邮件中的链接。
• 激活您的注册商提供的域名锁定功能，防止在没有您明确批准的情况下进行未经授权的域名转移。
• 仅通过您*实际的*域名注册商的安全、经过身份验证的门户网站续费，您可以通过WHOIS查询来确认其名称。
• 使用域名注册（如果可用且适当）的隐私保护服务，限制公众对您的联系方式的访问，减少直接诈骗尝试。
• 在您的域名注册商和托管账户上启用双因素认证(2FA)，以增加额外的安全层，即使诈骗分子窃取凭证，也会更难获得访问权限。
• 教育和培训任何管理您的网站或业务电子邮件的人员，使其了解域名过期诈骗的普遍性，以及验证所有续费通知的重要性。

真实案例

常见问题

本地举报渠道 — 中国大陆

您所在地区针对此类诈骗的官方举报渠道。

权威资源

与此类诈骗相关的权威政府机构与官方反诈组织（含指引）。