Исследователи доказали, что атаки типа тайпсквоттинг остаются актуальными благодаря использованию кириллических символов, визуально схожих с латинскими буквами. Такие омоглифы позволяют обходить системы защиты, если они не включены в специальные списки ограничений браузеров.
Браузер Chromium использует список из 29 кириллических символов, которые часто применяются для подмены доменов. Однако злоумышленники находят лазейки, используя символы вроде кириллической буквы 'ө', которая пока не входит в перечень запрещенных знаков.
Согласно исследованию 2020 года, Chromium лучше других браузеров распознает поддельные домены, выявляя 64,1% попыток. Система также отслеживает более 8000 популярных доменов, применяя усиленные проверки к 836 из них.
Для защиты от фишинга эксперты советуют компаниям превентивно регистрировать домены-двойники. Также рекомендуется внедрять использование ключей доступа, которые привязаны к конкретному домену и не позволяют авторизоваться на мошеннических ресурсах.
