为什么过期域名是危险的？

当您更名或合并您的业务时，您可能会注册一个新域名并让旧域名过期。然而，网络安全专家已经证明，让您的域名过期是一个危险的举动，可能会导致欺诈和数据泄露。那么为什么是危险的？

在2018年的一项研究中，澳大利亚网络安全专家 Gabor Szathmari 注册了律师事务所的过期域名，并展示了如何在不入侵任何网站的情况下收集机密数据。他所做的只是重新注册过期域名并设置电子邮件服务器以从与该域关联的帐户中检索邮件。Szathmari 建议，只要网络犯罪分子能够验证域所有权，他们就能够访问电子邮件。人们可能会认为电子邮件帐户在域名到期后会被删除。但实际上，电子邮件帐户仍然可以接收来自旧联系人的传入邮件。因此，过去通过电子邮件发送的所有私人信息，包括姓名和地址、发票、客户详细信息、软件许可证密钥和银行对帐单，都将暴露给网络犯罪分子。

另一方面，拥有过期域名的诈骗者可以从 archive.org 下载原始网页，并建立一个虚假的在线网上商店来接受订单。他们可能会通过向他们提供大幅折扣来鼓励讨价还价者提交订单。骗子收到订单后，可以窃取信用卡数据并将其出售给他人。客户通过虚假网上商店下的订单永远不会交付。毫无疑问，它会对之前拥有该域名的品牌造成损害。

根据安全专家的说法，保护旧域名的最佳方法是不断更新它们，即使您当前没有使用它们。注册域名自动续费是防止域名过期的一个不错的选择。您也可以考虑将您的域名注册多年，以节省您每年的繁琐工作。不要忽略您的域名注册商发送的域名续订提醒电子邮件。如果您对您的域有任何疑问，请与他们联系。 

如果您必须让旧域名过期，则应关闭与这些域名关联的电子邮件帐户，并取消这些电子邮件帐户与银行和其他处理敏感信息的服务发送的警报的链接。如果你不能删除它，至少从任何个人信息中删除它。请记住，过期域名会带来真正的风险，包括潜在的数据泄露和品牌声誉受损。