CyberGlossary

攻击与威胁

域名抢注 (Cybersquatting)

别称: 域名占用

定义

未经授权注册含有他人商标或知名品牌名的域名,通常以向权利人勒索高价或欺骗用户为目的。

域名抢注是恶意注册、转让或使用含有他人商标、名称或显著标识的域名的行为。常见动机包括以高价转售、引流博取广告收益、托管钓鱼或诈骗内容,以及损害品牌声誉。该术语与 typosquatting 有重叠,但更广泛地涵盖在不同 TLD 与 ccTLD 上注册商标本身或近似变体。补救手段以法律和治理为主:WIPO 等仲裁机构管理的 UDRP 与 URS、ICANN 商标信息交换中心(TMCH),以及美国 ACPA 等本地法律。安全团队再以品牌监测服务、防御性注册和针对抢注域名上的钓鱼基础设施的快速下线流程加以补充。

示例

  • 攻击者注册 "acmecorp-support.com" 向真正的 ACME Corp 勒索费用或托管钓鱼页面。
  • 投机者抢注与知名品牌相符的新 gTLD 域名以期转售。

相关术语