Ataque homógrafo
Um ataque com domínio semelhante que usa caracteres de outras escritas idênticos às letras latinas, como um a cirílico no lugar de um a latino.
O que significa
O Unicode tem muitos caracteres que aparecem iguais a letras ASCII: а, е e о cirílicos parecem a, e e o latinos na maioria das fontes. Com os nomes de domínio internacionalizados, um atacante pode registrar um nome visualmente idêntico ao de uma marca conhecida, mas que é outro domínio, guardado no DNS como um A-label xn--. O relatório de segurança do Unicode chama esses caracteres de visualmente confundíveis.
O relatório de segurança do Unicode faz recomendações para os user agents, que ele define incluindo navegadores e programas de e-mail, como mostrar a forma xn-- de um nome suspeito, e para os registros, que podem restringir os caracteres que um domínio pode combinar.
Como em outros domínios semelhantes, o atacante controla o domínio e pode autenticá-lo, então SPF, DKIM e DMARC não ajudam.
Termos relacionados
Fontes
Em que esta definição se baseia. O texto é nosso; os fatos são das fontes.
Todos os 432 termos do glossárioA wiki: blacklists e códigos de bounce