假设一家初创的礼品店与客户建立了联系，并通过其在线商店销售产品. 犯罪分子会创建一个虚假的社交媒体账户, 从真正的网上商店复制所有的材料, 然后开始关注实体店的顾客. 然后，犯罪分子会将假冒网站的链接发送给真正的客户.
当每个人都急于在网上购买礼物的时候, 很容易上当受骗，发现个人凭据和信用卡信息被盗.
品牌假冒攻击的关键步骤是攻击者购买与真实域名密切相关的网站域名. 这可以通过多种方式实现:
- 更改网站根域中的字符. 这是一种罕见的攻击, 但有些字符看起来与字母表相似，但网站的处理方式不同.
- 如果一个网站被称为 www.buytoolshere.co.uk，则攻击者可能会发布该域 www.buytoolshere.co.uk 虽然这看起来并没有什么不同, 攻击者用难以检测的特殊字符替换了工具中的o，这意味着域是不同的, 但是看起来非常相似.
- 修改合法网站的TLD.
- 如果真正的地点是 www.thisismywebsite.co.uk，攻击者可以在下面发布假站点 www.thisismywebsite.com 如果受害者不拥有那个域名. 这可以在其他选项中重复，包括 .co, .uk, .净等.
- 更改了受害者网站的根域名.
- 如果真正的网站是www.myautos.攻击者可以在该域名下发布自己的网站 www.汽车.com 欺骗任何用户选择错误的网站.
存在哪些品牌模仿的例子?
品牌假冒具有悠久的欺诈历史，因为它是一种众所周知的技术，可以非常有效. 当电视节目电话投票刚开始普及时，电话线路是由骗子(电话号码与真实的电视节目电话线相似)向受害者收取高达每通20英镑的费用. 这种策略依赖于受害者的误拨.
一个很好的例子是一个以政府服务为目标的网站. 欺诈者创建了一个假的DVLA驾驶考试网站，并利用谷歌广告进行推广. 他们使用的网址和真正的DVLA网站非常相似, 当受害者在谷歌上搜索“预约驾驶考试”时,这个欺诈网站在搜索结果中排名第一. 访问网站后, 欺诈者向受害者收取的费用是实际DVLA网站的两倍，但没有经过测试, 所以受害者最终要付出三倍的代价.如果你的企业已经通过品牌冒充成为目标，或者你想讨论防止这种情况发生的方法. 请与我们联系以了解更多有关我们的服务-例如 数码足迹评估.
如何防止假冒品牌?
电子商务 网站拥有人应考虑以下事项:
- 犯罪分子经常购买接近该品牌域名的网址来欺骗消费者. 只需谷歌一下他们的网站和品牌, 他们可以看到是否有任何可疑的活动正在进行.
- 通过谷歌搜索你的品牌来监控在线活动是一个很好的做法.
- 在所有社交媒体平台上做同样的事情，看看是否有假冒你的品牌，这是一个很好的做法. 记得向相关社交媒体平台报告可疑活动
如果你是品牌仿冒的受害者，该如何应对
- 让你的客户意识到这种威胁，并鼓励他们在网上购物时保持警惕
- 发送电子邮件时事通讯，解释情况, 清楚说明贵公司的合法/真实网站, 同时清楚地说明客户应该避免的可疑网站
- 考虑在任何活跃的社交媒体渠道/平台上发布公告
- 考虑在公司网站上放一个临时的警告横幅/信息, 再次提醒你的客户/访客不要使用可疑网站
- 报告可疑活动 行动欺诈. 行动欺诈与互联网提供商合作，删除虚假网站.
- 考虑后 举报可疑/恶意网站指引 到承载它们的域提供程序.
- 检查一下你的网站是否有漏洞 网站漏洞评估
