Co to jest Atak Homograficzny?

Atak Homograficzny polega na tworzeniu adresów URL wykorzystujących znaki z różnych alfabetów (np. cyrylicy, greki), które wyglądają identycznie jak litery łacińskie. Na przykład cyrylicka litera "a" wygląda tak samo jak łacińska "a", ale ma inny kod Unicode.

Dzięki temu atakujący może stworzyć domenę wyglądającą identycznie jak apple.com czy google.com, ale prowadzącą na złośliwą stronę. Przeglądarka wyświetla adres wyglądający normalnie, co sprawia, że atak jest niemal niemożliwy do wykrycia wzrokowo.

Jak się chronić? Współczesne przeglądarki wyświetlają domeny IDN w formie Punycode (xn--...) gdy wykryją mieszane alfabety. Program antywirusowy z ochroną antyphishingową dodaje kolejną warstwę ochrony.