Domeniile homograf încă păcălesc utilizatorii — igiena care le depistează cu adevărat

Un domeniu care arată exact ca URL-ul unui brand cunoscut poate fi totuși fals. Numele de domenii internaționalizate permit caractere din alfabetul chirilic, grecesc și din alte sisteme de scriere care se redau identic cu literele latine — schimbă suficiente dintre ele în numele unui brand, înregistrează rezultatul, iar browserul poate afișa ceva ce arată ca adresa reală, dar indică cu totul altundeva. Acesta este atacul IDN homograf și rămâne una dintre tehnicile de phishing mai greu de observat de utilizatori.

De ce „citește cu atenție URL-ul” nu este suficient

Sfatul de a inspecta un URL înainte de autentificare presupune că un utilizator poate distinge vizual între caractere alese special să arate la fel. Adesea nu poate. De aceea, apărările mai durabile nu depind deloc de percepția umană.

Apărări care nu se bazează pe observarea înlocuirii de către utilizatori

• Managerii de parole completează automat datele de autentificare doar pe șirul exact de domeniu pentru care au fost salvate, nu pe ceea ce seamănă vizual cu un domeniu — numai acest lucru blochează majoritatea furturilor de credențiale de pe o pagină homografă.
• Filtrarea la nivel DNS poate bloca domeniile asemănătoare cunoscute înainte ca browserul utilizatorului să le încarce vreodată.
• Monitorizarea transparenței certificatelor semnalează certificatele noi emise pentru domenii care imită un brand, adesea înainte ca pagina de phishing să fie publicată.
• Browserele pot fi configurate să afișeze domeniile internaționalizate suspecte în forma brută Punycode, în locul scrierii înșelătoare.
• Înregistrarea celor mai evidente variante homoglifice ale domeniului propriu elimină unele dintre cele mai ușoare ținte pentru un atacator.

Ce ar trebui să le spună de fapt utilizatorilor echipele de suport

Salvați în marcaje paginile de autentificare sensibile după o primă vizită verificată, în loc să tastați sau să faceți clic pe un link de fiecare dată. Escaladați orice domeniu asemănător cu brandul propriu al organizației către persoana responsabilă de raportarea abuzurilor sau de protecția brandului. Și nu cereți niciodată unui utilizator să „testeze” o pagină de autentificare trimisă de altcineva — numai această instrucțiune anulează majoritatea apărărilor tehnice de mai sus.

Niciun browser nu blochează astăzi, de unul singur și în mod fiabil, toate domeniile homograf, așa că ideea practică este apărarea în profunzime: controale tehnice care nu depind de percepție, plus suficientă conștientizare a utilizatorilor pentru a escalada ceea ce reușește să treacă.

Surse: Wikipedia, zvelo.