Domenet phishing mund të përdorin shkronja vizualisht identike nga alfabete të ndryshme. Te аpple.com, shkronja e parë është а cirilike (U+0430), jo latine. Në DNS, ky emër paraqitet si xn--pple-43d.com: një domen tjetër nga apple.com, që mund ta regjistrojë kushdo.
Kodimi i emrit të dukshëm në Punycode ndihmon të zbulohen këto zëvendësime. Dekodimi bën të kundërtën: rikthen pamjen mashtruese. Megjithatë, prefiksi xn-- nuk provon vetvetiu mashtrim; edhe domene legjitime si münchen.de përdorin Punycode. Ndërsa g00gle.com, me zero në vend të shkronjës o, mbetet i pandryshuar sepse përdor vetëm ASCII.
Chrome, Edge dhe Brave shfaqin formën xn-- për disa kombinime alfabetesh dhe imitime cirilike. Firefox bllokon përzierjet, por mund të lejojë imitime me një alfabet të vetëm; opsioni network.IDN_show_punycode në about:config e shfaq gjithmonë formën e koduar. Në email, SMS, biseda dhe PDF, lidhja mund të shfaqet thjesht si tekst. Dryni i HTTPS nuk garanton se faqja është autentike.
Për kontrollin duhet izoluar hosti i URL-së. Te https://accounts.google.com@аpple.com/, hosti është аpple.com; pjesa para @ nuk është domeni pritës. Adresat duhen lexuar nga e djathta: apple.com.evil.example i përket zotëruesit të evil.example. Testet IDN nuk zbulojnë çdo mashtrim, përfshirë zëvendësimet vetëm me ASCII ose emrat si paypal-secure-login.com.
Burimi: DEV Community (Web Dev Feed) — lexoni artikullin e plotë në anglisht.
