Хомоглиф-домены обходят защиту Chromium от тайпсквоттинга

Исследователи Have I Been Squatted показали, что домен вида «аррӏө.com» с кириллическими символами обходит защиту Chromium и выглядит как apple.com. Причина — символ «ө» отсутствует в списке 29 кириллических омоглифов, которые браузер блокирует.

• Домен «аррӏө.com» проходит проверки Chromium и маскируется под apple.com
• Символ «ө» не входит в список 29 кириллических омоглифов браузера
• Chromium ловит 64,1% поддельных доменов по данным исследования 2020 года
• HIBS советует регистрировать похожие домены и переходить на passkeys