Ataque homógrafo
Un ataque con dominio parecido que usa caracteres de otras escrituras que se ven idénticos a las letras latinas, como una a cirílica en lugar de una a latina.
Qué significa
Unicode contiene muchos caracteres que se ven igual que las letras ASCII: а, е y о cirílicas se ven como a, e y o latinas en la mayoría de las fuentes. Con los nombres de dominio internacionalizados, un atacante puede registrar un nombre visualmente idéntico a una marca conocida pero que es otro dominio, guardado en el DNS como una A-label xn--. El informe de seguridad de Unicode llama a estos caracteres visualmente confundibles.
El informe de seguridad de Unicode da recomendaciones para los agentes de usuario, que define de modo que incluyen navegadores y programas de correo, como mostrar la forma xn-- de un nombre sospechoso, y para los registros, que pueden restringir los caracteres que un dominio puede combinar.
Como con otros dominios parecidos, el atacante controla el dominio y puede autenticarlo, así que SPF, DKIM y DMARC no ayudan.
Términos relacionados
Fuentes
En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.
Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote