Der Grund, warum die Risikobewertung und der Spam-Score von Top-Level-Domains (TLDs) zu einem Problem werden, liegt in der Tendenz böswilliger Akteure, bestimmte TLDs zu bevorzugen. Cyberkriminelle können spezifische TLDs für böswillige Aktivitäten wie Phishing, Malware und Grayware auswählen. Diese Auswahl kann durch die Risikobewertung oder den Spam-Score der TLD bestimmt werden.
※ Suche nach verfügbaren .jp-Domains ▶ Muumuu Domain
／Onamae.com
／Xserver Domain
Bedeutung der TLD-Risikobewertung und des Spam-Scores
- TLD-Risikobewertung: Die TLD-Risikobewertung gibt den Anteil böswilliger Domains unter den unter dieser TLD registrierten Domains an. Zum Beispiel macht die .com-TLD fast die Hälfte aller böswilligen Domains aus, was nicht bedeutet, dass .com-TLD selbst böswillig ist, sondern vielmehr ihre einzigartige Position zeigt, bei der Beseitigung böswilliger Domainregistrierungen zu kooperieren.
- Spam-Score: Der Spam-Score gibt die Wahrscheinlichkeit an, dass eine Domain in Spam-E-Mails oder Phishing-Betrug verwickelt ist. Dies wird zu einem Faktor, der die Möglichkeit erhöht, dass eine Domain in böswillige Aktivitäten verwickelt ist.
Problematische TLDs und ihre Gründe
- .tk, .pw, .ws: Diese TLDs haben eine auffallend hohe Anzahl böswilliger Domains, die der Bevölkerung dieser Regionen entspricht oder sie übersteigt. Insbesondere die .tk-TLD hat mehr Phishing-Domains registriert als die Bevölkerung von Tokelau. Diese ccTLDs können die Probleme, die aus böswilligen Registrierungen entstehen, übertreffen.
- .xyz, .icu: Diese TLDs haben eine Strategie angenommen, günstige Domains anzubieten, die normalerweise nur wenige Dollar kosten. Dank dieser Preisstrategie sind diese beiden TLDs die beliebtesten unter Benutzern geworden, sowohl guten als auch schlechten.
Gegenmaßnahmen und Empfehlungen
- Stärkung der Registrierungsrichtlinien: Es ist wichtig, dass TLD-Betreiber Anti-Missbrauchs-Richtlinien stärken, um Cyberkriminalität zu bekämpfen. Dies ermöglicht es, böswillige Domainnamen zu untersuchen und Maßnahmen zu ergreifen. {/* - Blockieren von Domains: Es wird empfohlen, Domains in bestimmten Kategorien zu blockieren. Dazu gehören “Dynamic DNS”, “Abused Drugs”, “Adult”, “Gambling” usw. */}
- Blockieren von Domains: Es wird empfohlen, Domains in bestimmten Kategorien zu blockieren. Dazu gehören “Dynamic DNS”, “Gambling” usw.
Zusammenfassung
TLD-Risikobewertungen und Spam-Scores werden zu einem Problem, weil böswillige Akteure dazu neigen, bestimmte TLDs zu bevorzugen. Um dies anzugehen, ist es wichtig, dass TLD-Betreiber starke Registrierungsrichtlinien annehmen, um Cyberkriminalität zu bekämpfen und Domains in bestimmten Kategorien zu blockierenReferenz.