Современный интернет позволяет формировать веб-адреса практически любыми символами, а не только латиницей. Это существенно упростило жизнь мошенникам при создании подложных (фишинговых) сайтов. Теперь не нужно рассчитывать на невнимательность пользователя, полагаясь на приблизительное сходство символов, а можно создать адрес, который визуально будет идентичен оригинальному.
Чаще всего подделываются сайты банков, государственных органов, интернет-магазинов, авиакомпаний и т. д. Совпадение URL-адреса достигается посредством использования омографов – символов, которые выглядят идентично латинским. ICANN, организация, регулирующая интернет, запрещает смешивать символы разных алфавитов в доменных именах, но запрет этот не технический, а рекомендательный, и злоумышленников он не останавливает. В 2019 году из 99 432 594 нелатинских адресов сайтов 35 989 являлись омографическими аналогами сайтов известных брендов (в основном банковского сектора и интернет-магазинов). Пример наглядного омографа: ШHATSAPP (во многих браузерах кириллическая Ш отрисовывается идентично W), более сложные и опасные используют совпадение в кириллице и латинице букв «а», «e», «o», «x», «c» и т. д.
Другой пример подобного обмана связан с доменными именами. В последние годы обширный список доменов первого уровня (это самая правая часть адреса веб-сайта) регулярно пополняется: все чаще в дополнение к обычным доменам. com, org, ru, net стали встречаться домены. aero, club и др. В мае 2023 года в этот список попали адреса. zip и. mov, которые визуально идентичным расширениям архивов и медиафайлов. Несмотря на то, что криминалисты и специалисты по информационной безопасности сразу подняли тревогу, уже через месяц после свободной регистрации появились новые схемы мошенничества.
https://∕crimlib/biblio∕archive∕refs∕tags∕@v1271.zip
https://crimlib/biblio∕archive∕refs∕tags∕/v1271.zip
Посмотрите на две ссылки выше. Одна из них ведет на сайт, другая – загрузит архив с вирусом на ваш компьютер. Сможете определить, где какая? (ссылки нерабочие, приведены для примера).