ตรวจ domain ปลอมด้วย dnstwist.it

พอดีเห็นหลายเพจแชร์เคส domain ของ rnicrosoft.com มาเป็นประเภท typo ทำให้คนสับสน เพราะชื่อคล้ายๆ กัน เลยลองมาคิดดูเรามีเครื่องมืออะไรมาช่วยไหมบ้าง เพราะตัวเองได้เมล์ประจำเลย เหมือนจะให้ Security Code ให้เรากดยืนยัน

หลังจากลองมาสักพัก มีตัว https://dnstwist.it/ ลองให้เราตรวจสอบได้

ตัวเสียเงิน Microsoft Defender for Office 365 / UpGuard / Cloudflare Gateway เป็นต้น

หรือ ถึกหน่อย แม้แต่การคุม Firewall อาจจะใส่ Whitelist Domain ก็ได้นะ

นอกจากนี้มี https://dnstwister.report/

Reference

• https://github.com/elceef/dnstwist
• https://windowsreport.com/microsoft-scammers-are-now-using-the-rnicrosoft-typo-to-hack-accounts/