object(WP_Query)#798 (54) {
  ["query"]=>
  array(3) {
    ["page"]=>
    string(0) ""
    ["name"]=>
    string(46) "czifrovye-sovety-metrofana-vypusk-%e2%84%96-10"
    ["category_name"]=>
    string(4) "news"
  }
  ["query_vars"]=>
  array(64) {
    ["page"]=>
    int(0)
    ["name"]=>
    string(46) "czifrovye-sovety-metrofana-vypusk-%e2%84%96-10"
    ["category_name"]=>
    string(4) "news"
    ["error"]=>
    string(0) ""
    ["m"]=>
    string(0) ""
    ["p"]=>
    int(0)
    ["post_parent"]=>
    string(0) ""
    ["subpost"]=>
    string(0) ""
    ["subpost_id"]=>
    string(0) ""
    ["attachment"]=>
    string(0) ""
    ["attachment_id"]=>
    int(0)
    ["pagename"]=>
    string(0) ""
    ["page_id"]=>
    int(0)
    ["second"]=>
    string(0) ""
    ["minute"]=>
    string(0) ""
    ["hour"]=>
    string(0) ""
    ["day"]=>
    int(0)
    ["monthnum"]=>
    int(0)
    ["year"]=>
    int(0)
    ["w"]=>
    int(0)
    ["tag"]=>
    string(0) ""
    ["cat"]=>
    string(0) ""
    ["tag_id"]=>
    string(0) ""
    ["author"]=>
    string(0) ""
    ["author_name"]=>
    string(0) ""
    ["feed"]=>
    string(0) ""
    ["tb"]=>
    string(0) ""
    ["paged"]=>
    int(0)
    ["meta_key"]=>
    string(0) ""
    ["meta_value"]=>
    string(0) ""
    ["preview"]=>
    string(0) ""
    ["s"]=>
    string(0) ""
    ["sentence"]=>
    string(0) ""
    ["title"]=>
    string(0) ""
    ["fields"]=>
    string(0) ""
    ["menu_order"]=>
    string(0) ""
    ["embed"]=>
    string(0) ""
    ["category__in"]=>
    array(0) {
    }
    ["category__not_in"]=>
    array(0) {
    }
    ["category__and"]=>
    array(0) {
    }
    ["post__in"]=>
    array(0) {
    }
    ["post__not_in"]=>
    array(0) {
    }
    ["post_name__in"]=>
    array(0) {
    }
    ["tag__in"]=>
    array(0) {
    }
    ["tag__not_in"]=>
    array(0) {
    }
    ["tag__and"]=>
    array(0) {
    }
    ["tag_slug__in"]=>
    array(0) {
    }
    ["tag_slug__and"]=>
    array(0) {
    }
    ["post_parent__in"]=>
    array(0) {
    }
    ["post_parent__not_in"]=>
    array(0) {
    }
    ["author__in"]=>
    array(0) {
    }
    ["author__not_in"]=>
    array(0) {
    }
    ["ignore_sticky_posts"]=>
    bool(false)
    ["suppress_filters"]=>
    bool(false)
    ["cache_results"]=>
    bool(true)
    ["update_post_term_cache"]=>
    bool(true)
    ["lazy_load_term_meta"]=>
    bool(true)
    ["update_post_meta_cache"]=>
    bool(true)
    ["post_type"]=>
    string(0) ""
    ["posts_per_page"]=>
    int(5)
    ["nopaging"]=>
    bool(false)
    ["comments_per_page"]=>
    string(2) "50"
    ["no_found_rows"]=>
    bool(false)
    ["order"]=>
    string(4) "DESC"
  }
  ["tax_query"]=>
  NULL
  ["meta_query"]=>
  object(WP_Meta_Query)#7078 (9) {
    ["queries"]=>
    array(0) {
    }
    ["relation"]=>
    NULL
    ["meta_table"]=>
    NULL
    ["meta_id_column"]=>
    NULL
    ["primary_table"]=>
    NULL
    ["primary_id_column"]=>
    NULL
    ["table_aliases":protected]=>
    array(0) {
    }
    ["clauses":protected]=>
    array(0) {
    }
    ["has_or_relation":protected]=>
    bool(false)
  }
  ["date_query"]=>
  bool(false)
  ["queried_object"]=>
  object(WP_Post)#7076 (24) {
    ["ID"]=>
    int(21472)
    ["post_author"]=>
    string(1) "2"
    ["post_date"]=>
    string(19) "2024-03-12 12:37:29"
    ["post_date_gmt"]=>
    string(19) "2024-03-12 09:37:29"
    ["post_content"]=>
    string(7483) "В мире онлайн существует опасная угроза безопасности - это домены-двойники. Домены-двойники - это веб-адреса, которые могут быть очень похожи на официальные домены компании, но при этом принадлежат мошенникам, цель которых обмануть пользователей и получить конфиденциальную информацию.

 

Вы получили письмо с требованием срочно сменить пароль, подтвердить период отпуска или срочно провести денежный перевод. Подобные неожиданности могут быть началом кибератаки, и нужно убедиться, что письмо не является поддельным. Как проверить адреса e-mail в письме или ссылки на сайты?

 

Центральным элементом подделки обычно является имя домена, то есть часть e-mail после @ или начало адреса сайта. 

Злоумышленникам, конечно, хотелось бы воспользоваться одним из официальных доменов организации или ее поставщиков и бизнес-партнеров, но в начале атаки такая возможность у них обычно отсутствует. Поэтому при проведении целевых атак на организацию они регистрируют домен, адрес которого визуально похож на нужный им. Расчет идет на то, что вы не заметите разницы. Подобные техники называются lookalike-атаками. Дальше на домене размещаются фальшивые сайты, или связанные с ним почтовые ящики начинают рассылать поддельные письма.

 

Омоглифы: разные буквы — одинаковое написание

В имени домена можно использовать буквы, внешне очень похожие или вообще неразличимые на вид. Например, строчная английская L (l) во многих шрифтах неотличима от заглавной i (I).

Число таких коварных двойников увеличилось после того, как домены разрешили регистрировать на разных языках, включая те, что не используют латиницу. Греческая «ο», русская «о» и латинская «o» вообще неотличимы на вид, но для компьютера это — три разные буквы. Можно зарегистрировать много разных доменов, которые будут выглядеть как metro-set.ru, меняя О на ее «близнецов».

 

Комбосквоттинг: убедительные дополнения

Популярной техникой последних лет стали комбинационные атаки (комбосквоттинг, combosquatting). Чтобы сымитировать письмо или сайт нужной организации, создают домен, сочетающий ее имя и подходящее вспомогательное слово, например microsoft-login.com, metro-tv.ru. Тема письма и окончание имени домена должны подходить друг другу — например, предупреждение о несанкционированном входе в почтовый аккаунт может вести на сайт metroset-alert.ru. 

 

Замена домена верхнего уровня

Иногда злоумышленникам удается зарегистрировать двойника в другом домене верхнего уровня, например microsoft.co вместо microsoft.com. Имя подделываемой компании в этом случае не содержит никаких изменений. 

 

Тайпсквоттинг: домены с опечаткой

Самый простой и самый ранний способ производства сайтов-двойников — эксплуатация различных опечаток, которые легко сделать при наборе и трудно заметить, читая имя домена. Вариаций тут может быть довольно много: добавление или удаление удвоений (ofice.com вместо office.com), добавление или удаление пунктуации (cloud-flare или c.loudflare вместо cloudflare), замена похожих или созвучных букв (savebank вместо safebank) и так далее.

 

Как защититься? 

К сожалению, арсенал злоумышленников очень широк, и одними атаками lookalike дело не ограничивается. Против аккуратно проведенных атак, специально разработанных под конкретную организацию, простой внимательности недостаточно.

 

Поэтому в данном случае серьезно помогают защитные инструменты, такие как:

1) Специализированная защита почтовых серверов от спама и целевого фишинга. Система выдерживает подозрительные письма в карантине, а некоторые пропускает, но помечает как «Спам».

2) Защита всех устройств с помощью антивируса. 

 

Защита от доменов-двойников - это важная часть вашей безопасности в Интернете. Используйте все доступные инструменты и ресурсы, чтобы обезопасить себя от мошенников и сохранить неприкосновенность вашего онлайн-присутствия. 

 "
    ["post_title"]=>
    string(72) "Цифровые советы Метрофана — выпуск № 10"
    ["post_excerpt"]=>
    string(0) ""
    ["post_status"]=>
    string(7) "publish"
    ["comment_status"]=>
    string(6) "closed"
    ["ping_status"]=>
    string(4) "open"
    ["post_password"]=>
    string(0) ""
    ["post_name"]=>
    string(46) "czifrovye-sovety-metrofana-vypusk-%e2%84%96-10"
    ["to_ping"]=>
    string(0) ""
    ["pinged"]=>
    string(0) ""
    ["post_modified"]=>
    string(19) "2024-03-12 12:37:29"
    ["post_modified_gmt"]=>
    string(19) "2024-03-12 09:37:29"
    ["post_content_filtered"]=>
    string(0) ""
    ["post_parent"]=>
    int(0)
    ["guid"]=>
    string(33) "https://www.metro-set.ru/?p=21472"
    ["menu_order"]=>
    int(0)
    ["post_type"]=>
    string(4) "post"
    ["post_mime_type"]=>
    string(0) ""
    ["comment_count"]=>
    string(1) "0"
    ["filter"]=>
    string(3) "raw"
  }
  ["queried_object_id"]=>
  int(21472)
  ["request"]=>
  string(201) "SELECT   wrwau_posts.* FROM wrwau_posts  WHERE 1=1  AND wrwau_posts.post_name = 'czifrovye-sovety-metrofana-vypusk-%e2%84%96-10' AND wrwau_posts.post_type = 'post'  ORDER BY wrwau_posts.post_date DESC "
  ["posts"]=>
  &array(1) {
    [0]=>
    object(WP_Post)#7076 (24) {
      ["ID"]=>
      int(21472)
      ["post_author"]=>
      string(1) "2"
      ["post_date"]=>
      string(19) "2024-03-12 12:37:29"
      ["post_date_gmt"]=>
      string(19) "2024-03-12 09:37:29"
      ["post_content"]=>
      string(7483) "В мире онлайн существует опасная угроза безопасности - это домены-двойники. Домены-двойники - это веб-адреса, которые могут быть очень похожи на официальные домены компании, но при этом принадлежат мошенникам, цель которых обмануть пользователей и получить конфиденциальную информацию.

 

Вы получили письмо с требованием срочно сменить пароль, подтвердить период отпуска или срочно провести денежный перевод. Подобные неожиданности могут быть началом кибератаки, и нужно убедиться, что письмо не является поддельным. Как проверить адреса e-mail в письме или ссылки на сайты?

 

Центральным элементом подделки обычно является имя домена, то есть часть e-mail после @ или начало адреса сайта. 

Злоумышленникам, конечно, хотелось бы воспользоваться одним из официальных доменов организации или ее поставщиков и бизнес-партнеров, но в начале атаки такая возможность у них обычно отсутствует. Поэтому при проведении целевых атак на организацию они регистрируют домен, адрес которого визуально похож на нужный им. Расчет идет на то, что вы не заметите разницы. Подобные техники называются lookalike-атаками. Дальше на домене размещаются фальшивые сайты, или связанные с ним почтовые ящики начинают рассылать поддельные письма.

 

Омоглифы: разные буквы — одинаковое написание

В имени домена можно использовать буквы, внешне очень похожие или вообще неразличимые на вид. Например, строчная английская L (l) во многих шрифтах неотличима от заглавной i (I).

Число таких коварных двойников увеличилось после того, как домены разрешили регистрировать на разных языках, включая те, что не используют латиницу. Греческая «ο», русская «о» и латинская «o» вообще неотличимы на вид, но для компьютера это — три разные буквы. Можно зарегистрировать много разных доменов, которые будут выглядеть как metro-set.ru, меняя О на ее «близнецов».

 

Комбосквоттинг: убедительные дополнения

Популярной техникой последних лет стали комбинационные атаки (комбосквоттинг, combosquatting). Чтобы сымитировать письмо или сайт нужной организации, создают домен, сочетающий ее имя и подходящее вспомогательное слово, например microsoft-login.com, metro-tv.ru. Тема письма и окончание имени домена должны подходить друг другу — например, предупреждение о несанкционированном входе в почтовый аккаунт может вести на сайт metroset-alert.ru. 

 

Замена домена верхнего уровня

Иногда злоумышленникам удается зарегистрировать двойника в другом домене верхнего уровня, например microsoft.co вместо microsoft.com. Имя подделываемой компании в этом случае не содержит никаких изменений. 

 

Тайпсквоттинг: домены с опечаткой

Самый простой и самый ранний способ производства сайтов-двойников — эксплуатация различных опечаток, которые легко сделать при наборе и трудно заметить, читая имя домена. Вариаций тут может быть довольно много: добавление или удаление удвоений (ofice.com вместо office.com), добавление или удаление пунктуации (cloud-flare или c.loudflare вместо cloudflare), замена похожих или созвучных букв (savebank вместо safebank) и так далее.

 

Как защититься? 

К сожалению, арсенал злоумышленников очень широк, и одними атаками lookalike дело не ограничивается. Против аккуратно проведенных атак, специально разработанных под конкретную организацию, простой внимательности недостаточно.

 

Поэтому в данном случае серьезно помогают защитные инструменты, такие как:

1) Специализированная защита почтовых серверов от спама и целевого фишинга. Система выдерживает подозрительные письма в карантине, а некоторые пропускает, но помечает как «Спам».

2) Защита всех устройств с помощью антивируса. 

 

Защита от доменов-двойников - это важная часть вашей безопасности в Интернете. Используйте все доступные инструменты и ресурсы, чтобы обезопасить себя от мошенников и сохранить неприкосновенность вашего онлайн-присутствия. 

 "
      ["post_title"]=>
      string(72) "Цифровые советы Метрофана — выпуск № 10"
      ["post_excerpt"]=>
      string(0) ""
      ["post_status"]=>
      string(7) "publish"
      ["comment_status"]=>
      string(6) "closed"
      ["ping_status"]=>
      string(4) "open"
      ["post_password"]=>
      string(0) ""
      ["post_name"]=>
      string(46) "czifrovye-sovety-metrofana-vypusk-%e2%84%96-10"
      ["to_ping"]=>
      string(0) ""
      ["pinged"]=>
      string(0) ""
      ["post_modified"]=>
      string(19) "2024-03-12 12:37:29"
      ["post_modified_gmt"]=>
      string(19) "2024-03-12 09:37:29"
      ["post_content_filtered"]=>
      string(0) ""
      ["post_parent"]=>
      int(0)
      ["guid"]=>
      string(33) "https://www.metro-set.ru/?p=21472"
      ["menu_order"]=>
      int(0)
      ["post_type"]=>
      string(4) "post"
      ["post_mime_type"]=>
      string(0) ""
      ["comment_count"]=>
      string(1) "0"
      ["filter"]=>
      string(3) "raw"
    }
  }
  ["post_count"]=>
  int(1)
  ["current_post"]=>
  int(-1)
  ["in_the_loop"]=>
  bool(false)
  ["post"]=>
  object(WP_Post)#7076 (24) {
    ["ID"]=>
    int(21472)
    ["post_author"]=>
    string(1) "2"
    ["post_date"]=>
    string(19) "2024-03-12 12:37:29"
    ["post_date_gmt"]=>
    string(19) "2024-03-12 09:37:29"
    ["post_content"]=>
    string(7483) "В мире онлайн существует опасная угроза безопасности - это домены-двойники. Домены-двойники - это веб-адреса, которые могут быть очень похожи на официальные домены компании, но при этом принадлежат мошенникам, цель которых обмануть пользователей и получить конфиденциальную информацию.

 

Вы получили письмо с требованием срочно сменить пароль, подтвердить период отпуска или срочно провести денежный перевод. Подобные неожиданности могут быть началом кибератаки, и нужно убедиться, что письмо не является поддельным. Как проверить адреса e-mail в письме или ссылки на сайты?

 

Центральным элементом подделки обычно является имя домена, то есть часть e-mail после @ или начало адреса сайта. 

Злоумышленникам, конечно, хотелось бы воспользоваться одним из официальных доменов организации или ее поставщиков и бизнес-партнеров, но в начале атаки такая возможность у них обычно отсутствует. Поэтому при проведении целевых атак на организацию они регистрируют домен, адрес которого визуально похож на нужный им. Расчет идет на то, что вы не заметите разницы. Подобные техники называются lookalike-атаками. Дальше на домене размещаются фальшивые сайты, или связанные с ним почтовые ящики начинают рассылать поддельные письма.

 

Омоглифы: разные буквы — одинаковое написание

В имени домена можно использовать буквы, внешне очень похожие или вообще неразличимые на вид. Например, строчная английская L (l) во многих шрифтах неотличима от заглавной i (I).

Число таких коварных двойников увеличилось после того, как домены разрешили регистрировать на разных языках, включая те, что не используют латиницу. Греческая «ο», русская «о» и латинская «o» вообще неотличимы на вид, но для компьютера это — три разные буквы. Можно зарегистрировать много разных доменов, которые будут выглядеть как metro-set.ru, меняя О на ее «близнецов».

 

Комбосквоттинг: убедительные дополнения

Популярной техникой последних лет стали комбинационные атаки (комбосквоттинг, combosquatting). Чтобы сымитировать письмо или сайт нужной организации, создают домен, сочетающий ее имя и подходящее вспомогательное слово, например microsoft-login.com, metro-tv.ru. Тема письма и окончание имени домена должны подходить друг другу — например, предупреждение о несанкционированном входе в почтовый аккаунт может вести на сайт metroset-alert.ru. 

 

Замена домена верхнего уровня

Иногда злоумышленникам удается зарегистрировать двойника в другом домене верхнего уровня, например microsoft.co вместо microsoft.com. Имя подделываемой компании в этом случае не содержит никаких изменений. 

 

Тайпсквоттинг: домены с опечаткой

Самый простой и самый ранний способ производства сайтов-двойников — эксплуатация различных опечаток, которые легко сделать при наборе и трудно заметить, читая имя домена. Вариаций тут может быть довольно много: добавление или удаление удвоений (ofice.com вместо office.com), добавление или удаление пунктуации (cloud-flare или c.loudflare вместо cloudflare), замена похожих или созвучных букв (savebank вместо safebank) и так далее.

 

Как защититься? 

К сожалению, арсенал злоумышленников очень широк, и одними атаками lookalike дело не ограничивается. Против аккуратно проведенных атак, специально разработанных под конкретную организацию, простой внимательности недостаточно.

 

Поэтому в данном случае серьезно помогают защитные инструменты, такие как:

1) Специализированная защита почтовых серверов от спама и целевого фишинга. Система выдерживает подозрительные письма в карантине, а некоторые пропускает, но помечает как «Спам».

2) Защита всех устройств с помощью антивируса. 

 

Защита от доменов-двойников - это важная часть вашей безопасности в Интернете. Используйте все доступные инструменты и ресурсы, чтобы обезопасить себя от мошенников и сохранить неприкосновенность вашего онлайн-присутствия. 

 "
    ["post_title"]=>
    string(72) "Цифровые советы Метрофана — выпуск № 10"
    ["post_excerpt"]=>
    string(0) ""
    ["post_status"]=>
    string(7) "publish"
    ["comment_status"]=>
    string(6) "closed"
    ["ping_status"]=>
    string(4) "open"
    ["post_password"]=>
    string(0) ""
    ["post_name"]=>
    string(46) "czifrovye-sovety-metrofana-vypusk-%e2%84%96-10"
    ["to_ping"]=>
    string(0) ""
    ["pinged"]=>
    string(0) ""
    ["post_modified"]=>
    string(19) "2024-03-12 12:37:29"
    ["post_modified_gmt"]=>
    string(19) "2024-03-12 09:37:29"
    ["post_content_filtered"]=>
    string(0) ""
    ["post_parent"]=>
    int(0)
    ["guid"]=>
    string(33) "https://www.metro-set.ru/?p=21472"
    ["menu_order"]=>
    int(0)
    ["post_type"]=>
    string(4) "post"
    ["post_mime_type"]=>
    string(0) ""
    ["comment_count"]=>
    string(1) "0"
    ["filter"]=>
    string(3) "raw"
  }
  ["comment_count"]=>
  int(0)
  ["current_comment"]=>
  int(-1)
  ["found_posts"]=>
  int(1)
  ["max_num_pages"]=>
  int(0)
  ["max_num_comment_pages"]=>
  int(0)
  ["is_single"]=>
  bool(true)
  ["is_preview"]=>
  bool(false)
  ["is_page"]=>
  bool(false)
  ["is_archive"]=>
  bool(false)
  ["is_date"]=>
  bool(false)
  ["is_year"]=>
  bool(false)
  ["is_month"]=>
  bool(false)
  ["is_day"]=>
  bool(false)
  ["is_time"]=>
  bool(false)
  ["is_author"]=>
  bool(false)
  ["is_category"]=>
  bool(false)
  ["is_tag"]=>
  bool(false)
  ["is_tax"]=>
  bool(false)
  ["is_search"]=>
  bool(false)
  ["is_feed"]=>
  bool(false)
  ["is_comment_feed"]=>
  bool(false)
  ["is_trackback"]=>
  bool(false)
  ["is_home"]=>
  bool(false)
  ["is_privacy_policy"]=>
  bool(false)
  ["is_404"]=>
  bool(false)
  ["is_embed"]=>
  bool(false)
  ["is_paged"]=>
  bool(false)
  ["is_admin"]=>
  bool(false)
  ["is_attachment"]=>
  bool(false)
  ["is_singular"]=>
  bool(true)
  ["is_robots"]=>
  bool(false)
  ["is_favicon"]=>
  bool(false)
  ["is_posts_page"]=>
  bool(false)
  ["is_post_type_archive"]=>
  bool(false)
  ["query_vars_hash":"WP_Query":private]=>
  string(32) "bb745cbf0d9a52ff330c81fcb6e0d6be"
  ["query_vars_changed":"WP_Query":private]=>
  bool(false)
  ["thumbnails_cached"]=>
  bool(false)
  ["allow_query_attachment_by_filename":protected]=>
  bool(false)
  ["stopwords":"WP_Query":private]=>
  NULL
  ["compat_fields":"WP_Query":private]=>
  array(2) {
    [0]=>
    string(15) "query_vars_hash"
    [1]=>
    string(18) "query_vars_changed"
  }
  ["compat_methods":"WP_Query":private]=>
  array(2) {
    [0]=>
    string(16) "init_query_flags"
    [1]=>
    string(15) "parse_tax_query"
  }
}