Chrome and Firefox Phishing Attack Uses Domains Identical to Known Safe Sites

Kaj Gast 16.04.2017 21:12 #4977974

Lesenswert?

•

Chrome and Firefox Phishing Attack Uses Domains Identical to Known Safe 
Sites
https://www.wordfence.com/blog/2017/04/chrome-firefox-unicode-phishing/

This variant of a phishing attack uses unicode to register domains that
look identical to real domains. These fake domains can be used in phishing
attacks to fool users into signing into a fake website, thereby handing
over their login credentials to an attacker.
This affects the current version of Chrome browser, which is version
57.0.2987 and the current version of Firefox, which is version 52.0.2.
This does not affect Internet Explorer or Safari browsers.
As you can see both of these domains appear identical in the browser but
they are completely different websites. One of them was registered by us,
today. Our epic.com domain is actually the domain
https://xn--e1awd7f.com/ but it appears in Chrome and Firefox as epic.com.

Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Beitrag melden

Noch einer Gast 16.04.2017 21:59 #4978034

Lesenswert?

•

▲
▼

Das wird doch schon seit 15 Jahren diskutiert.

Ergebnis -- alle gefährlichen Zeichen sollen im Punicode angezeigt 
werden. Alle unverwechselbaren im Unocode.

Firefox hat dafür im about:config dutzende von Einträgen, die mit 
network.IDN beginnen. Erstaunlich, dass sich immer noch Unicode Zeichen 
finden lassen, die nicht auf der default Blacklist stehen.

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Chrome and Firefox Phishing Attack Uses Domains Identical to Known Safe Sites

Antwort schreiben