I domini omografi continuano a ingannare — le misure igieniche che li individuano davvero

Un dominio che sembra esattamente identico all'URL di un marchio familiare può comunque essere falso. I nomi di dominio internazionalizzati consentono caratteri da script cirillico, greco e altri che si rendono identici alle lettere latine — sostituirne abbastanza nel nome di un marchio, registrare il risultato e un browser può visualizzare qualcosa che sembra l'indirizzo reale mentre punta altrove. Questo è l'attacco omografo IDN, e rimane una delle tecniche di phishing più difficili da individuare a vista per gli utenti.

Perché «leggere attentamente l'URL» non basta

Il consiglio di ispezionare un URL prima di accedere presuppone che un utente possa distinguere visivamente caratteri scelti apposta per sembrare uguali. Spesso non ci riesce. Per questo le difese più durature non dipendono affatto dalla percezione umana.

Difese che non si basano sul fatto che l'utente individui lo scambio

• I gestori di password compilano automaticamente le credenziali solo sul dominio esatto per cui sono state salvate, non su ciò a cui un dominio assomiglia visivamente: questo da solo blocca la maggior parte dei furti di credenziali da una pagina omografa.
• Il filtraggio a livello DNS può bloccare domini noti simili prima che il browser dell'utente li carichi.
• Il monitoraggio della trasparenza dei certificati segnala nuovi certificati emessi per domini simili a marchi, spesso prima che una pagina di phishing vada online.
• I browser possono essere configurati per visualizzare i domini internazionalizzati sospetti nella loro forma Punycode grezza invece che nello script ingannevole.
• Registrare le varianti omografe più evidenti del dominio aziendale elimina alcuni bersagli più facili per un attaccante.

Cosa dovrebbero davvero dire gli helpdesk agli utenti

Aggiungi ai preferiti le pagine di login sensibili dopo una prima visita verificata invece di digitare o cliccare un link ogni volta. Segnala qualsiasi somiglianza con il marchio dell'organizzazione a chi gestisce gli abusi o la protezione del brand. E non chiedere mai a un utente di «testare» una pagina di login inviata da qualcun altro: questa istruzione da sola vanifica la maggior parte delle difese tecniche sopra citate.

Nessun browser oggi blocca in modo affidabile ogni dominio omografo da solo, quindi il consiglio pratico è la difesa in profondità: controlli tecnici che non dipendono dalla percezione, più un livello di consapevolezza sufficiente per segnalare ciò che passa comunque.

Fonti: Wikipedia, zvelo.