Фишинговый домен можно сделать почти неотличимым от настоящего?

Например, в amаzon․com латинские буквы заменяют визуально похожими греческими или кириллическими символами. Для глаза адрес тот же, а для DNS — совершенно другой домен.

Современные браузеры пытаются защищаться от этого: смешанные алфавиты часто фильтруются, а подозрительный IDN показывается в Punycode вида xn--mazon-3ve․com. Но если подобрать символы так, чтобы домен прошёл эти проверки, подмена снова становится практически незаметной.

Поэтому надо запретить латинский алфавит…

📀 Digital