Google 推出的 .zip 和 .mov 域名可被黑客用来网络钓鱼

Google 推出的 .zip 和 .mov 域名可被黑客用来网络钓鱼 本月早些时候， 谷歌推出了 八个新的顶级域名 (TLD)，可以购买这些域名来托管网站或电子邮件地址。 新域名是 .dad、.esq、.prof、.phd、.nexus、.foo，我们要讨论的是 .zip 和 .mov 域名 TLD。 虽然 ZIP 和 MOVTLD 自 2014 年以来一直可用，但直到本月它们才普遍可用，允许任何人为网站购买这些域名。 但是，这些域名可能被认为具有风险，因为 TLD 也是论坛帖子、消息和在线讨论中通常共享的文件的扩展名，现在某些在线平台或应用程序会自动将其转换为 URL。 在线看到的两种常见文件类型是 ZIP 存档和 MPEG 4 视频，其文件名以 .zip（ZIP 存档）或 .mov（视频文件）结尾。 因此，人们发布包含扩展名为 .zip 和 .mov 的文件名的说明是很常见的。 但是，既然它们是 TLD，一些消息传递平台和社交媒体网站会自动将扩展名为 .zip 和 .mov 的文件名转换为 URL（如图所示）。 例如，在 Twitter 上，如果您向某人发送有关打开 zip 文件和访问 MOV 文件的说明，无害的文件名将转换为 URL。当人们在说明中看到 URL 时，他们通常认为该 URL 可用于下载相关文件，并可能会点击该链接。但是，如果威胁行为者拥有与链接文件名同名的 .zip 域名，则有人可能会错误地访问该站点并落入网络钓鱼诈骗或下载恶意软件，并认为该 URL 是安全的，因为它来自受信任的来源。

ℹGoogle 新推出的域名 .zip 与 .mov 可能是下一个安全隐患#

ℹGoogle 新推出的域名 .zip 与 .mov 可能是下一个安全隐患# 网路是由一系列非常严格的规则所控制，主要是由网际网路名称与数位位址分配机构（ICANN）管理，同时也只有该机构对顶级域名（TLD）拥有绝对...

谷歌注册中心（Google Registry）近日推出了一个新的顶级域名： .ing，动词配合 .ing 会让网站域名更有趣。

谷歌注册中心（Google Registry）近日推出了一个新的顶级域名： .ing，动词配合 .ing 会让网站域名更有趣。 IT之家注意到，目前用户已经可以抢先注册 .ing 域名，不过需要支付“一次性额外费用”，这个费用会在 12 月 5 日之前每天递减，当天的美国东部时间中午 12 点 .ing 域名将正式对公众开放。 外媒在 GoDaddy 的域名搜索中输入了不同的词语，看看有哪些 .ing 域名可供注册。一些常见的以-ing和分别需要每年 38,999.99 美元和 129,999.99 美元才能注册。 根据 8 月份发布的一篇博客文章，谷歌注册中心还在开发一个 . meme 顶级域名。目前 .meme 处于有限注册期，早期访问将于 11 月 28 日开放，将于 12 月 5 日开始向所有人开放注册。 标签: #Google #域名 频道: @GodlyNews1 投稿: @Godlynewsbot