Крупные бренды подвергаются атакам через омографы

Согласно исследованиям Farsight Security, использование мошенниками доменов с омографами известных брендов стало серьезной проблемой. Омографы - доменные имена, которые по написанию почти не отличаются друг от друга. Их часто регистрируют с целью фишинга: создают на таком домене поддельную страницу, через которую похищают пароли и личные данные. Для создания омографов обычно используют редкие символы, используемые в IDN-доменах, которые не входят в набор символов ASCII. Эти символы при отображении в браузере могут быть похожи на обычные латинские буквы, но реальное доменное имя совсем другое: символы из других языков кодируются в Punycode. Например, есть домены baŋkofamerica.com, amazoṇ.com и fàcebook.com, но в ASCII они будут выглядеть как xn--bakofamerica-qfc.com, xn--amazo-7l1b.com и xn--fcebook-8va.com. Farsight Security исследовала домены с названиями 125 известных брендов, и нашла 116 113 зарегистрированных доменов-омографов с ними - это почти тысяча доменов на каждый бренд. Большинство этих доменов зарегистрированы в зоне .СОМ, а также в других зонах, существовавших до 2012 года. Причина этого в том, что крупные компании редко используют новые gTLD для своих сайтов. У исследования есть один недостаток: в нем не учитывается, кто является владельцем доменов-омографов. Некоторые из них могут быть зарегистрированы самими компаниями с целью защиты от мошенников. Тем не менее, количество таких доменов не может не настораживать.

Источник: http://domainhit.ru/news/2726/