什么是“仿冒域名 / 打字 squatting（Typosquatting）”？如何防御？

注册与贵司极相似的域名（多字母/换形字符/额外后缀/错拼），发送钓鱼冒充贵司，骗取客户与员工信任。

比对发件域与官方域的“视觉/拼写/Unicode 同形字（如拉丁 o 与西里尔 о）”；用 DMARC 报表查看“以你域名义失败”的未知来源。

强制 DMARC p=reject 让仿冒被收方拒绝；SPF/DKIM 覆盖所有发送源；对关键相似域做“防御性注册”与持续监控。

培训员工与客户核对域名而非仅看显示名；对“似像非像”的发件一律二次确认；公布官方域名清单供比对。