New Unicode Characters Let Attackers Create Convincing Lookalike Domains for Phishing
12/10/2026-14:27 12/10/2026-14:30 מחשבים וטכנולוגיה Cyber Security News דיווח
Security researchers have found new ways to build fake domains that resemble trusted brands while still appearing as readable Unicode in Chromium-based browsers. The issue can make phishing pages look real because users may see a fami* name and no cl
סיכום מאמרחוקרי אבטחה חשפו כי תווים יוניקוד חדשים מאפשרים לתוקפים ליצור דומיינים מזויפים שמדמים בדיוק את שמות המותגים המוכרים, ועדיין מוצגים כטקסט קריא בדפדפנים מבוססי כרומיום. השימוש בתווים מיוחדים אלו יוצר דומיינים “lookalike” שנראים לגיטימיים למשתמש, מה שמגביר את הסיכוי שהקורבן יקליק על קישור פישינג וימסור פרטים רגישים. הטכניקה מנצלת את היכולת של יוניקוד להציג תווים דומים מבחינה חזותית לאותיות לטיניות רגילות, ובכך עוקפת את מנגנוני האזהרה המובנים בדפדפנים. המומחים מדגישים כי יש לעדכן את כללי הזיהוי של דומיינים חשודים ולהדריך משתמשים לבדוק בקפידה את כתובת האתר לפני הזנת מידע אישי. מומלץ גם להשתמש בכלים שמזהים תווים יוניקוד לא רגילים ובהרחבות דפדפן שמזהות ניסיונות פישינג מבוססי הומוגרף.תוכן זה נוצר על ידי בינה מלאכותית.
