Homograafaanval
Een aanval met een lookalike-domein die tekens uit andere schriften gebruikt die identiek lijken aan Latijnse letters, zoals een Cyrillische a in plaats van een Latijnse a.
Wat het betekent
Unicode bevat veel tekens die er hetzelfde uitzien als ASCII-letters: de Cyrillische а, е en о lijken in de meeste lettertypen op de Latijnse a, e en o. Met geïnternationaliseerde domeinnamen kan een aanvaller een naam registreren die visueel identiek is aan een bekend merk, maar een ander domein is, in DNS opgeslagen als xn--A-label. Het beveiligingsrapport van Unicode noemt dit visueel verwarbare tekens (visually confusable characters).
Het beveiligingsrapport van Unicode geeft aanbevelingen voor user agents, waartoe het browsers en mailprogramma’s rekent, zoals het tonen van de xn--vorm van een verdachte naam, en voor registries, die kunnen beperken welke tekens een domein mag combineren.
Net als bij andere lookalikes beheert de aanvaller het domein en kan hij het authenticeren, dus SPF, DKIM en DMARC helpen niet.
Verwante begrippen
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes