企业需抢在客户之前 侦测网络仿冒行为

今年八月，新加坡内政部表示，他们侦测并取缔了超过500个仿冒内政部及其七个内政团队机构的网站。这些网站对官方品牌和公开内容的模仿程度足以误导用户。

虽然调查人员并未发现这些网站被用于诈骗或网络钓鱼的证据，也没有任何政府系统遭到入侵，但这次取缔行动仍然意义重大。

这起事件暴露了我们所熟知的“通过官方网站核实可疑信息”这一建议中的一个漏洞。如果连网站本身都是仿冒的，那该怎么办？

多年来，消费者一直被告知要检查网址、避免点击来路不明的链接，并注意拼写错误等可疑迹象。这固然是金玉良言，但其前提是，人们掌握了足够信息来辨别真伪。

被仿冒的机构清楚自己拥有哪些域名和渠道，而公众通常并不知情。

对于被仿冒的公司而言，即便自身系统从未被入侵，公众对其真实通讯渠道信心的下降也可能转化为严重后果。

多数仿冒域名不仅是注册名称而已

OneSecure的《2026年新加坡数码信任状况》研究，在一个以新加坡为重点的样本中，调查了与448个参考机构域名相关的12万零702个不同仿冒域名。

从数量中位数来看，每个参考域名都与151个仿冒域名相关。但这并不意味着一个典型机构就面临着151个诈骗网站。

一个仿冒域名实际上可能属于一个不相关的合法企业，或者指向一个无害的占位网页。这个数字真正揭示的是当今企业所面临问题的规模：客户可能只举报一个仿冒网站，但安全团队却需要评估多个类似的身份。

更值得关注的发现是，在被研究的仿冒域名中，82%拥有可观察到的互联网或电邮路由基础设施，或两者兼备。这些技术基础为在线互动提供了支持。

简而言之，一个互联网地址可以将域名连接到在线基础设施，用以呈现内容或重定向访客。而电邮路由记录则配置域名以接收电子邮件。

虽然安全团队可能不会自动将这类仿冒域名认定为危险，但这些特征使其具备了被评估的价值。

这里的实际风险在于变化。一个域名最初可能只是一个熟悉的名称，但之后可能会建立网站、具备电邮功能、复制内容，甚至设置从原始网站的重定向。这些变化可能让仿冒网站在毫无戒心的访客看来更值得信赖，而潜在的危险也正在于此。

研究显示，这些仿冒网站中有12.3%是在过去一年内创建的，这表明新的域名在不断被注册。一次取缔行动只能消除一小部分威胁，因为新的仿冒网站会不断涌现，或者现有的网站会增加新功能。

责任需共同承担

虽然并非专门针对仿冒域名，但新加坡警察部队在2026年上半年取缔了5万2200个恶意网站，这显示了网络仿冒问题的规模。

随着问题日益严重，新加坡正通过网络钓鱼损失分担框架，以及对平台提出主动侦测和打击诈骗的新要求，来推行共同责任制。

同样的原则也应指导机构如何保护自己的客户。消费者的警惕性是必要的，但不应是唯一的防线。

然而，防御也并不意味着要清除每一个看起来相似的域名。研究发现，每个参考域名对应的仿冒域名数量从23个到1769个不等，因此不加选择的调查会耗费大量时间，却未必能降低风险。

企业需要一种结构化的方法来确定处理这些案件的优先顺序：首先确定存在哪些仿冒域名；其次监控它们的实质性变化；最后调查诸如抄袭登录页面、支付请求、重定向或新增电邮功能等信号。

与那些和企业没有明显关联的休眠域名相比，这些信号应受到更严格的审查。

企业需在损害发生前采取行动

当一个机构的身份被用于欺诈时，其所造成的损害也会影响公众对其合法电子邮件、网站和服务的信心。

信任是数码经济基础设施的一部分，要维护这种信任，企业需要关注其直接控制系统之外的领域。

公司还应决定，当出现可信威胁时由谁来采取行动。网络安全团队可能负责侦测，法律团队可能负责追究并要求移除，公关团队可能负责警告客户，而客服人员则可能最先收到举报。

在事件发生前，就应建立清晰的上报途径，并为客户提供一个简便的方式来核实或举报可疑网站。

一旦确认存在仿冒行为，企业应发布预警，向客户说明如何避开这些仿冒页面并安全访问正规页面，同时着手移除仿冒网站。

公司可能并不拥有仿冒它的网站，但其客户仍可能因此蒙受损失。因此，为了保护信任，企业需要将目光投向其控制范围之外，并在第一个客户报告损失前，就主动采取行动。

作者是OneSecure Asia创新与核心工程高级总监