什么是错字域名仿冒（Typosquatting）？

错字域名仿冒（Typosquatting）是注册或使用与另一个域名相似的域名，利用人们可能的打字、阅读或拼写错误。一个人少打一个字母、调换两个字符、按到相邻的键，或信任一个几乎正确的链接，就可能进入这个仿冒域名，而不是想去的网站。

仿冒域名可能展示广告、模仿登录或付款页面、分发软件、跳转到别处，也可能只是停放着。背景很重要：并非每个错字域名都是恶意的，仅凭拼写错误也无法证明是谁注册的、目的为何。实际的安全问题是：这个可注册域是否属于你想访问的那个机构。

关键要点

• 读出可注册域，而不只是熟悉的词、Logo、子域名或搜索结果标题。
• 常见变体包括删除、插入、替换、相邻键错误和字符调换。
• Typosquatting 与钓鱼和品牌滥用有重叠，但与同形字（homograph）攻击或广义的抢注（cybersquatting）并不相同。
• 访客应离开网站、改走可信途径；品牌方应先保全证据，再向注册商、主机商、平台或适当的争议程序报告。

错字域名仿冒怎样运作？

攻击者或投机注册者预测热门域名周围的常见错误，并注册仍可注册的变体。这些域名能吸引直接输入地址的人，也可能被放进邮件、短信、二维码、社交帖子、客服回复或赞助搜索结果中。受害者不必亲手打错字，发送者可能直接提供了错字链接。

CISA 和 FBI 说明了仿冒域名如何让看似官方的通信和网站更具说服力。他们的指南强调控制可信政府域名，因为视觉相似和熟悉的命名否则就会带来冒充风险。［1］同样的原则普遍适用：认得出的词并不能证明所有权。

错字网站可能立即复制预期的品牌、经多层页面跳转，或等待特定访客。它可能收集用户名、付款资料、恢复码或诱导下载。另一些域名则展示无关广告或挂牌出售。所以域名模式是一个警示信号，而不是完整的结论。

常见错字模式有哪些？

具体变体取决于拼写、键盘布局、语言和顶级域名，但有几种模式反复出现。

模式	改动了什么	以 example.com 为例
删除	少了一个字符	exmple.com
插入	多了一个字符	exammple.com
替换	一个字符被替换	examp1e.com
相邻键	按到键盘上邻近的键	rxample.com（QWERTY 键盘）
字符调换	两个相邻字符顺序互换	examlpe.com
连字符或分词	标点改变视觉节奏	exam-ple.com
不同后缀	同一标签用在另一个公共后缀下	example.net

这些只是例子，不是检测公式。正规企业可能持有防御性变体、地区域名或活动域名；另一家公司也可能合法使用相似的常用词。反过来，攻击者也可以使用没有明显错字的域名，靠误导性的子域名或页面标题行骗。

FBI 还警告，轻微的拼写变体可能与仿冒员工自助网站的赞助搜索结果一起出现。［2］

什么是可注册域，怎样找到它？

可注册域是注册者在公共后缀之下控制的部分。在 login.example.com 这样的简单地址中，example.com 是可注册域，login 是子域名。欺骗性地址可以把可信的名称放在左边，例如 brand.security-check.example.net，而真正的可注册域是 example.net。

先识别 URL 中的主机名，忽略其后的路径、查询参数和片段。然后找出公共后缀以及紧挨在它前面的标签。公共后缀可能包含不止一段，所以总是把最后两段当成注册域的猜测并不可靠。浏览器和密码管理器已经在使用持续维护的公共后缀信息；普通用户通常可以改用已保存的书签或官方 App，免去手动解析。

不要把 HTTPS 或锁形图标当作所有权证明，它只表示与所显示域名的连接已加密。还要把主机名与路径文字区分开：example.com.account-check.example.net 的可注册域是 example.net，而 unrelated.test/example.com 的主机名是 unrelated.test。

它与 homograph、cybersquatting 有何不同？

Typosquatting 关注可能的错误和相近拼写。同形字攻击使用外观相似的字符，这些字符可能来自不同文字系统，技术上却并不相同。URL 钓鱼的范围更广：它涵盖各种欺骗性链接和 URL 结构，无论可注册域是否有错字。

抢注（cybersquatting）是法律和政策概念，通常指涉及商标的恶意注册或使用。ICANN 说明，其统一域名争议解决政策（UDRP）为特定争议提供行政程序，投诉方必须证明特定要件。［3］一个奇怪或相似的域名并不会自动满足这些要件，争议程序也不同于紧急的恶意软件下架。

名称	主要特征	单凭它不能证明什么
Typosquatting	变体利用可能的打字或拼写错误	恶意意图或商标权利
同形字	不同字符在视觉上相似	受害者是否亲手输入了地址
抢注	声称存在涉及权利的恶意域名注册	所有相似域名都违法
URL 钓鱼	链接或页面欺骗收件人	域名一定有错字

这些标签可以重叠。用于假登录页的错字域名，可能既是 Typosquatting 也是钓鱼。证据应描述域名、内容、投递途径和所要求的动作，而不是只依赖一个标签。

检查可注册域时，应怎样判断可疑域名？

在登录、付款、下载或拨打页面上的号码之前先停下。把完整的可注册域与书签、官方 App、账单、产品包装或其他你已信任的来源比对。不要用可疑页面上的联系链接来核实它自己。

搜索广告尤其需要警惕。FBI 警告，犯罪分子会仿冒员工自助网站，并利用赞助搜索广告或轻微的拼写变体窃取凭据和资金。排名靠前或标着“赞助”，只说明这个位置是买来的，并不是身份核验。登录账号和下载软件时，请输入已知域名或使用已保存的官方入口。

留意密码管理器是否出现不匹配。如果平时在真实域名上会自动填充凭据，这次却没有出现，就停下来，不要强行填进表单。在独立打开的账号里查看是否存在同样的任务；如果那里没有相应的提醒、账单、密码重置或消息，就举报原来的链接。

访问错字域名后怎么办？

按实际发生的情况应对。仅仅看到页面，与向它交出机密或运行软件不同。

暴露	立即行动	后续
只看到页面	关闭它；不使用其中的支持或下载链接	向被冒充的机构或投递平台举报该网址
输入了凭据	在真实网站修改密码并撤销会话	所有其他复用该密码的服务都要改密，并检查恢复资料、转发和登录记录
输入了付款或身份资料	用可信号码联系银行或相关服务商	监控账户、保留记录，并按当地指引举报欺诈
下载或执行了内容	停止在该设备上进行敏感操作，删除陌生下载	运行可信检查；如可能已被入侵，从干净设备保护账号

如果你只是输入了地址，而浏览器在加载前就拦截了，可能无需再做任何补救。如果自动开始了下载，找到文件但不要打开，直接删除。如果授予过通知、扩展、描述文件或应用权限，请分别撤销。

品牌方可以怎样处理仿冒域名？

在内容变化之前保全证据：完整网址、日期时间、页面内容、投递消息、跳转，以及由授权专业人员收集的证书或 DNS 细节，还有任何交易或滥用编号。不要提交真实凭据，互动不要超出记录举报所必需的范围。

选择与危害相匹配的途径。搜索引擎或社交平台可以审查恶意广告或账号；主机商可以调查钓鱼内容；注册商接受域名滥用举报，但不一定控制托管的页面；商标权利人可在合格法律意见下考虑 UDRP 或诉讼。向任何一方举报都不能保证立即暂停。

防御性注册可以减少少量高风险变体带来的暴露，但任何机构都不可能注册所有拼写、后缀和文字系统的组合。监测、可预期的官方域名、邮件认证、快速举报和清晰的客户指引更为持久。网络安全指南、钓鱼网站识别和对 WWW2 地址的说明提供了相关检查方法，而不会把每个陌生主机名都当作恶意。

总结

错字域名仿冒利用相似域名，从错误或错置的信任中获利。最有力的日常防御是识别可注册域，或者干脆绕开可疑途径，使用书签、官方 App 或手动输入的地址。错字是需要核实的理由，而不是犯罪的自动证明。如果已经发生暴露，请按实际操作保护账号、支付方式或设备，并为相应的平台或域名滥用渠道保全证据。

常见问题

所有拼错的域名都是恶意的吗？

不是。它可能是防御性注册、无关的合法名称、停放域名或废弃项目。把拼写当作警示，再综合评估所有权、内容、投递方式和所要求的动作。

错字域名网站能使用 HTTPS 吗？

能。HTTPS 证书很容易获得，它证明的是对所请求域名的控制，而不是与其所模仿品牌的关系。

把 .com 换成别的后缀算 Typosquatting 吗？

它可能是仿冒策略的一部分，但如何归类取决于背景。不同机构可以合法地在不同后缀下使用同一个词。

搜索结果第一名能证明是官网吗？

不能。那可能是广告、被操纵的排名，或标题与品牌相似的页面。登录和下载请使用可信的官方入口。

密码管理器不填充怎么办？

停下来检查真实域名，通过书签或 App 打开服务。不要仅为绕过不匹配而粘贴密码。

注册商能删除仿冒网站吗？

注册商可以按其政策调查举报，但托管、内容和注册是不同的层面。结果取决于证据、合同、政策和适用法律。

企业应该注册所有可能的错字吗？

通常做不到。应优先处理最可能出现且危害最大的变体，再把有选择的注册与监测、明确的官方域名指引和快速举报结合起来。

举报时要保留哪些证据？

保留完整网址、时间、原始消息或广告、页面截图、在安全前提下收集的跳转信息，以及对财务或账号的任何影响。不要只为收集更多材料而重访网站。

本文提供一般安全信息，不构成关于域名权利或争议的法律意见。

来源

1. CISA and FBI — https://www.cisa.gov/sites/default/files/2024-04/CISA-FBI-The_.gov_Domain-Helping_Mitigate_Election_Office_Cybersecurity_and_Impersonation_Risks_v2_508c.pdf
2. FBI — https://www.fbi.gov/investigate/cyber/alerts/2025/cybercriminals-impersonating-employee-self-service-websites-to-steal-victim-information-and-funds
3. ICANN — https://www.icann.org/resources/pages/cybersquatting-2013-05-03-en

Sources checked 2026 年 8 月 28 日。