टाइपक्वाटर्स ने किसी और के पत्राचार के 20 जीबी एकत्र किए हैं

गोडाई समूह के दो शोधकर्ताओं ने एक प्रयोग करने और यह जांचने का निर्णय लिया कि यदि आप टाइपोस के साथ डोमेन पंजीकृत करते हैं और उन पर मेल सर्वर उठाते हैं तो कितनी निजी जानकारी एकत्र की जा सकती है। यह पता चला कि यह तकनीक बेहद प्रभावी है। छह महीने के दौरान 30 "नकली" डोमेन में, 20 जीबी पत्र (लगभग 120,000) फॉर्च्यून 500 कंपनियों को भेजे गए थे। इन पत्रों में से लगभग 1% में गोपनीय जानकारी - कर्मचारियों के उपयोगकर्ता नाम और पासवर्ड, लेनदेन की जानकारी, आंतरिक जांच शामिल हैं। आदि

120 हजार पत्र एक अच्छा परिणाम है, संग्रह पद्धति और पूर्ण गोपनीयता की निष्क्रियता को देखते हुए। छह महीने तक किसी ने कुछ नहीं देखा।

शोधकर्ताओं ने पाया है कि बिना किसी डॉट के एक डबल डोमेन को पंजीकृत करने की क्षमता 30% बड़ी कंपनियों के लिए मौजूद है, उनके उप डोमेन दिए गए हैं, जिन्हें मेल से संबोधित किया जाता है। कुछ निगमों में 60 उप-समूह होते हैं, अर्थात् वे विशेष रूप से कमजोर होते हैं। यदि कंपनी के पास आंतरिक मेल के माध्यम से पत्रों का एक बड़ा प्रवाह है, तो कुछ संभवतः गलत पते पर पहुंच जाएंगे। उदाहरण के लिए, @ se.ibm.com के बजाय @ se.ibm.com (आईबीएम का स्वीडिश विभाग) या @ ausintel.com के बजाय @ aus.intel.com।

छह महीनों में, 30 डोमेन पर लगभग 120,000 ईमेल प्राप्त हुए। विशिष्ट कीवर्ड की खोज से यह परिणाम मिला:

कीवर्ड	अक्षरों की संख्या
जांच	350
गुप्त	425
अवर्गीकृत	106
क्रेडिट कार्ड	402
निजी	394
UserID	225
पासवर्ड	405
लॉग इन	495
गोपनीयता	374
वीपीएन	75
रूटर	163
अनुबंध	417
शपथ पत्र	34
बीजक	323
फिर से शुरू	275

यह संभव है कि इस तरह से किसी और के कॉर्पोरेट मेल का संग्रह पहले से ही किया जा रहा हो। शोधकर्ताओं ने पाया है कि कुछ सबसे बड़ी कंपनियों के लिए कई प्रकार के टाइपक्वाटर डोमेन पहले से ही चीनी या संदिग्ध ईमेल द्वारा पंजीकृत किए गए हैं। यह बहुत अच्छी तरह से एक औद्योगिक जासूसी प्रणाली का हिस्सा हो सकता है।

लक्ष्य	डबल डोमेन	मालिक का डाक पता
adp.com	cnadp.com	adp@vip.163.com
cisco.com	kscisco.com	domainadm@hichina.com
dell.com	chndell.com	gdguy@163.com
dupont.com	sydupont.com	syxxhw@163.com
gm.com	ucgm.com	zydoor@126.com
hp.com	chehp.com	59031894@qq.com
ibm.com	caibm.com	604732486@qq.com
ibm.com	seibm.com	fjjclaw@263.net
intel.com	ausintel.com	nheras@gmail.com
itt.com	cnitt.com	dulingqun@sina.com
kohls.com	emailkohls.com	bridgeportltd@gmail.com
manpower.com	demanpower.com	tzstudent@163.com
mcd.com	cnmcd.com	617388068@qq.com
yahoo.com	nayahoo.com	xxxxxx_vip@yahoo.com.cn
unisys.com	caunisys.com	domainadm@hichina.com

प्रयोग के परिणाम (पीडीएफ)