Омоглиф атака - метод проведения.

Новый вид атаки, пока даже не найдёте его описание в поисковиках. По крайней мере я не нашла. Проводится так. Посылается мошенническое письмо в котором лежит ссылка, к примеру на privatbank.ua , после нажатия на неё, она чудесным образом превращается в xn--privtbank-3yh.ya В чём её суть? Это так называемая омоглиф атака.

Омоглифы, кто не знает - это графически одинаковые или похожие друг на друга знаки, имеющие разное значение.

Думаю, всем известно, что сейчас есть возможность именовать домены с помощью Unicode - символов (IDN - internationalized domian name). Примером могут служить кириллические домены. Таки вооот, проблема в том, что среди символов Юникода много омоглифов: самый банальный пример, это латинская буква "р" и кириллическая "р". Таже самая петрушка с буквами "а", "с", "е", "о", "х", " у".

Для обратной совместимости, был разработан стандартизированный метод преобразования последовательностей Unicode - символов в так называемые АСЕ - последовательности (Punycode), которые состоят только из алфавитно - цифровых символов, как это разрешено в доменных именах.

В целях безопасности, браузеры отображают некоторые Unicode - ссылки сразу в Punycode и тогда в этом случае мы можем увидеть то "волшебное" превращение privatbank.ua в xn--privtbank-3yh.ya.

Кстати, пользователи Firefox могут и не узнать, что попали на сайт к мошенникам, этот браузер отображает ссылку в первоначальном виде - privatbank.ua.

Наглядный пример, чтоб поняли что это вообще. Первая ссылка будет вести на этот сайт, а вторая - никуда, потому как к ней не привязана фейковая страница, которая должна забрасывать зловредов или воровать данные.

1. www.maxpark.com

2. www.mахраrk.com

Увидели отличие по внешнему виду? Нет конечно! А это оно и есть.)))

Чтоб это сработало, при подставе нельзя изменять "com", "ua" и тд. Тогда как, при маскировке обычной вредоносной ссылки, в якоре можно - хоть "ссылка ведёт нах" напишите.)))

Здесь, генератор подобных ссылок для атак.  https://bit.ly/hmglphGen  Лежал по крайней мере...