Homograph-Angriff
Ein Lookalike-Domain-Angriff mit Zeichen aus anderen Schriften, die identisch mit lateinischen Buchstaben aussehen, etwa ein kyrillisches a anstelle eines lateinischen a.
Was es bedeutet
Unicode enthält viele Zeichen, die genauso dargestellt werden wie ASCII-Buchstaben: Kyrillisches а, е und о sieht in den meisten Schriftarten aus wie lateinisches a, e und o. Mit internationalisierten Domainnamen kann ein Angreifer einen Namen registrieren, der optisch mit einer bekannten Marke identisch ist, aber eine andere Domain ist, im DNS als A-Label mit xn-- gespeichert. Der Sicherheitsbericht von Unicode nennt solche Zeichen visuell verwechselbar (confusable).
Der Sicherheitsbericht von Unicode gibt Empfehlungen für User Agents, zu denen er Browser und Mailprogramme zählt, etwa die xn--Form eines verdächtigen Namens anzuzeigen, und für Registries, die einschränken können, welche Zeichen eine Domain kombinieren darf.
Wie bei anderen Lookalike-Domains kontrolliert der Angreifer die Domain und kann sie authentifizieren, daher helfen SPF, DKIM und DMARC nicht.
Verwandte Begriffe
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes