Измама с домейн на "кирилица"

[Topfly]

До сега си мислех, че ако човек следи какво пише в браузъра като адрес на даден сайт може да разграничи фалшив от истински сайт. Оказа се обаче, че с използване на символи на кирилица могат да се фалшифицират всякакви сайтове, дори на световно известни марки Ето един пример с www.apple.com https://www.аррӏе.com/

Видимо това е линк водещ към официалният сайт на Епъл, но на практика води към друг сайт, който има символи на кирилица в домейна и дори катинарче за сигурна връзка

Ако това беше сайт на банката ми аз бих се вързал на измамата Често пиша в гугъл името на банката ми и влизам през линка, но това потенциално явно е опасен навик

Ето една статия по въпроса с идеи за защита цък

 

Ще се радвам някой технически малко по грамотен от мен да обясни ясно проблема и начините на защита.

 

 

 

 

 

 

[Topfly]

ps. При мен горният линк във форума на Магеланци не работи и трябва да се копира, но от други места си работи нормално. Да няма някаква защита във форума?

 

Редактирано 21 април, 2017 от Topfly

[Ilian359]

Тук е описано решение за Chrome и Internet Explorer:

http://hardwarebg.com/forum/showthread.php/275908

 

Пише, че за Chrome няма решение, но на някои от моите компютри с различни версии на браузъра адресите се визуализират без punnycode, т.е. без кирилица. Не съм открил причината за различното поведение. Възможно е регионалните настройки на операционната система да оказват влияние.

[Topfly]

преди 7 минути , Ilian359 каза:

Тук е описано решение за Chrome и Internet Explorer:

http://hardwarebg.com/forum/showthread.php/275908

 

Пише, че за Chrome няма решение, но на някои от моите компютри с различни версии на браузъра адресите се визуализират без punnycode, т.е. без кирилица. Не съм открил причината за различното поведение. Възможно е регионалните настройки на операционната система да оказват влияние.

Възможно ли е освен адресите и други неща на кирилица да не се виждат ако направя настройките?

[Ilian359]

Не.

[neuromancer]

Ако в Гугъл търсиш със коректните символи, няма да ти извади фалшивите в резултатите. Те визуално са еднакви, но всъщност вътрешно са съвсем различни неща, а компютъра не гледа как изглеждат. 

Т.е. остава само да внимаваш къде кликаш от разни имейли или други сайтове.

[Topfly]

преди 3 минути , neuromancer каза:

Ако в Гугъл търсиш със коректните символи, няма да ти извади фалшивите в резултатите. Те визуално са еднакви, но всъщност вътрешно са съвсем различни неща, а компютъра не гледа как изглеждат. 

Т.е. остава само да внимаваш къде кликаш от разни имейли или други сайтове.

Принципно е така, но не подценявай SEO факирите! В един сайт може да сложат коректния и некоректния линк с най-различни описания и ако човек не внимава достатъчно да кликне на лошото място.  Виж например какво е положението със сайтовете на летищата. Много пъти неофициалните сайтове, които крадат информация на живо от официалните сайтове са по добре позиционирани в Гугъл от колкото официалните сайтове. Не веднъж съм имал случай линкът към официалният сайт да мога да го намеря единствено през уикипедия...

[cck]

Това с визуално близкото графично изражение на кирилица и латиница беше дълги години причина да няма домейн .БГ

понеже с малки букви е .бг, кое силно прилича на .br за Бразилия.

Сега графичното изражение е друго и съответно започнаха регистрацията и на .бг

https://bg.wikipedia.org/wiki/.бг

 

[Topfly]

Явно вече фалшифицират и магеланци Този линк не води към оригиналния сайт https://magelanci.com/index.html

 

Някой има ли идея кои букви са на кирилица? Нямам и идея как достигнах до този сайт.

[Гост 45#2]

преди 6 минути , Topfly каза:

Явно вече фалшифицират и магеланци Този линк не води към оригиналния сайт https://magelanci.com/index.html

 

Някой има ли идея кои букви са на кирилица? Нямам и идея как достигнах до този сайт.

Не е кирилицата проблема в линка, а индекса след това. А как си стигнал там... не знам

[Topfly]

В момента, Боби каза:

Не е кирилицата проблема в линка, а индекса след това. А как си стигнал там... не знам

Каквото и да има след magelanci.com не би трябвало да води извън сайта.

[Гост 45#2]

преди 1 минута , Topfly каза:

Каквото и да има след magelanci.com не би трябвало да води извън сайта.

Спокойно, в случая не е злоупотреба, по-скоро грешна препратка. Георги ще се изкаже, като го види  

[Георги]

Както казах и на Topfly, това не е проблем и не е страница извън сайта. Това си е страница в сайта, която сървъра поставя автоматично при първоначални настройки, просто съм забравил да я премахна