Wat is een IDN-homograafaanval?

Hoe werkt een IDN-homograafaanval?

Ze werkt omdat Unicode letters uit verschillende alfabetten bevat die er hetzelfde uitzien, en het domeinsysteem iedereen namen laat registreren die ze gebruiken. Een geïnternationaliseerde domeinnaam (IDN) is een naam met niet-ASCII-tekens. De DNS verwerkt alleen ASCII, dus elk zulk label wordt omgezet naar punycode, een tekenreeks die met xn-- begint, gevolgd door een gecodeerde vorm. Een persoon ziet de Unicode-versie als de browser besluit die weer te geven; software die de naam opslaat of logt, ziet de xn--vorm.

De aanvaller registreert een naam waarin een of meer Latijnse letters zijn vervangen door een look-alike: bijvoorbeeld Cyrillische а in plaats van Latijnse a. Het register en de registrar accepteren dat, omdat het een geldige naam is. De bezoeker leest examplecoin.com en ondertekent een transactie op een kopie van uw site.

Wat betekent het voorvoegsel xn--?

Het voorvoegsel xn-- markeert een label dat niet-ASCII-tekens in gecodeerde vorm bevat. In de voorbeelden hierboven is xn--exmplecoin-0qi.com de opgeslagen vorm van exаmplecoin.com: de ASCII-letters van het label komen eerst en het gecodeerde Cyrillische teken volgt na het koppelteken. Een naam die met xn-- begint, is op zichzelf niet kwaadaardig; veel legitieme sites in andere talen gebruiken het. Wat telt, is of de gedecodeerde tekenreeks een merk nabootst. U kunt elke verdachte naam decoderen in een script zoals hierboven, of in een opzoektool plakken, voordat u klikt.

Hoe beslist Chrome om Unicode of punycode te tonen?

Chrome beslist voor elk label afzonderlijk en toont de xn--vorm wanneer een controle mislukt. De gedocumenteerde controles omvatten het mengen van schriften die niet gemengd horen te worden (Latijn met Cyrillisch of Grieks), verwisselbare tekens uit gemengde schriften volgens de Unicode-beveiligingsgegevens, en labels die alleen uit look-alike letters van één schrift bestaan wanneer de extensie niet in dat schrift is. Chrome wijst ook labels af die alleen uit cijfers of cijfer-look-alikes bestaan, en labels die overeenkomen met een topdomein zodra accenten zijn verwijderd. Als elke controle slaagt, wordt het label in Unicode getoond. Het beleid hangt niet af van de taalinstelling van de gebruiker.

Het volledig Cyrillische аррӏе.com in de tabel is het geval van een heel schrift: het mengt niets, dus een regel voor gemengde schriften vangt het niet, en Chrome leunt op zijn aparte controle voor een heel schrift. Andere browsers hebben hun eigen beleid, dat Wardmint niet heeft gelezen, dus deze pagina documenteert alleen Chrome. Het verwante risico van adresverwarring in het algemeen staat in welke soorten look-alike domeinnamen phishers registreren.

Hoe bescherm ik mijn merk tegen homograafdomeinnamen?

Registreer de ASCII-varianten die u kunt, monitor de rest en meld wat u vindt. Een homograafnaam kunt u niet vooraf in elk schrift registreren, omdat de combinaties te talrijk zijn. Wat u wel kunt doen, is ze zoeken: dnstwist genereert homoglyph-namen uit een onderzochte set Unicode-tekens en controleert welke bestaan, en certificaatlogs tonen namen die uw merk in gedecodeerde vorm dragen. De gids over het vinden van look-alike domeinnamen bevat de opdrachten, en hoe u certificate transparency monitort behandelt de logs.

De pagina's van Wardmint beschrijven registraties van ASCII-namen en beweren geen IDN-registratie. Voor de ASCII-homoglyphs (1 voor l, rn voor m) is de dekking dezelfde als voor elke typfout: zie hoe u uw merk beschermt tegen typosquatting.

Wat zeggen de cijfers van Wardmint erover?

Wardmint controleerde het Chromium-beleid op 12 november 2026 en groepeerde de regels in 5 families van controles die kiezen tussen Unicode en punycode: omzetting en geldigheid, het mengen van schriften, nummering en onzichtbare tekens, verwisselbare tekens, en cijfers, patronen en topdomeinen. De groepering is van Wardmint zelf; de regels zijn die van Chromium.

Een homograafdomeinnaam is een domeinnaam waarvan de letters verschillen van een bekende naam maar voor een lezer identiek lijken. Een IDN-homograafaanval is het gebruik van zo'n naam om een merk na te bootsen. Punycode is de ASCII-codering, beginnend met xn--, die de DNS opslaat voor namen met niet-ASCII-letters.