在對(duì)一個(gè)試圖向消費(fèi)者出售假冒產(chǎn)品的垃圾郵件操作進(jìn)行了兩年的調(diào)查之后，虛擬主機(jī)提供商和域名注冊(cè)商已經(jīng)拿下了15000多個(gè)子域名。

首先，用戶會(huì)收到一封推銷產(chǎn)品的垃圾郵件，如果他們碰巧點(diǎn)擊了郵件中包含的任何鏈接，他們就會(huì)被發(fā)送到位于合法網(wǎng)站上的欺詐子域名，而他們的所有者并不知情。

所有參與騙局的子域名都有一個(gè)共同點(diǎn)，他們都銷售由名人代言的產(chǎn)品，這些名人包括斯蒂芬·霍金、詹妮弗·洛佩茲、格溫·史蒂芬妮、布雷克·謝爾頓、沃爾夫·布利策、《創(chuàng)智贏家》的演員等。

在這些詐騙子域名上兜售的假冒產(chǎn)品中，大多數(shù)是與健康相關(guān)的，如CBD油、減肥藥和腦補(bǔ)品。

兩年前，安全研究員杰夫·懷特(Jeff White)在帕洛阿爾托網(wǎng)絡(luò)公司(Palo Alto Networks)首次發(fā)現(xiàn)了這個(gè)龐大的可疑域名網(wǎng)絡(luò)。從那時(shí)起，他一直在收集競(jìng)選活動(dòng)中發(fā)出的垃圾郵件，并為推銷這些假冒產(chǎn)品的子域名url建立索引。

今年早些時(shí)候，懷特與GoDaddy公司分享了他的發(fā)現(xiàn)，GoDaddy公司隨后對(duì)此事展開(kāi)了自己的調(diào)查，發(fā)現(xiàn)詐騙背后的集團(tuán)可能使用了釣魚(yú)或證書(shū)填充攻擊來(lái)獲取客戶的賬戶。

在獲得用戶GoDaddy賬戶的訪問(wèn)權(quán)后，網(wǎng)絡(luò)罪犯會(huì)為他們的合法網(wǎng)站創(chuàng)建一個(gè)子域，這些子域隨后會(huì)被用來(lái)放置可疑的產(chǎn)品頁(yè)面，并用垃圾郵件活動(dòng)來(lái)吸引用戶。

該網(wǎng)站已將被黑賬戶的數(shù)量定為“幾百個(gè)”。在從服務(wù)器上取下超過(guò)15k個(gè)子域名后，GoDaddy還重置了被入侵賬戶的密碼，并通知受到影響的用戶。

在相關(guān)的網(wǎng)絡(luò)托管新聞中，域名系統(tǒng)監(jiān)管機(jī)構(gòu)ICANN提議取消對(duì)。org、。info和。biz頂級(jí)域名的價(jià)格限制。此舉出臺(tái)之際，域名系統(tǒng)在過(guò)去5年里新增了數(shù)千個(gè)域名擴(kuò)展，所有這些擴(kuò)展都可以自由定價(jià)。如果這一改變真的生效，那么在未來(lái)幾年內(nèi)，網(wǎng)站的托管成本可能會(huì)大幅上升。