Ein Homograph-Angriff benutzt eine Domain, in der Zeichen fremder Schriften wie lateinische Buchstaben aussehen. Ein kyrillisches а ist vom lateinischen a mit bloßem Auge nicht zu unterscheiden, ergibt aber eine völlig andere Adresse.
- Homograph-Angriff
Eine nachgebaute Domain, in der Zeichen fremder Schriften wie lateinische Buchstaben aussehen.
Beispiel: „Der Homograph-Angriff fiel erst auf, als der Browser die Adresse als Punycode zeigte.“Auch: Homographen-Angriff, IDN-Homograph-Angriff. Das Wort Homograph meint Zeichen, die gleich geschrieben aussehen.
Abgrenzung zum Typosquatting: Dort steht ein anderer Buchstabe da, den man beim Hinsehen erkennen kann. Beim Homograph sieht die Adresse exakt richtig aus.
Wie ein Homograph-Angriff funktioniert
Er nutzt aus, dass Domains seit der Einführung internationaler Zeichen nicht mehr auf das englische Alphabet beschränkt sind, siehe IDN. Unicode enthält Zeichen aus Dutzenden Schriften, und einige sehen lateinischen Buchstaben zum Verwechseln ähnlich.
Registriert wird damit eine Adresse, die in der Schreibweise des Browsers aussieht wie die echte. Technisch ist es eine ganz andere Domain, die ein eigenes Zertifikat bekommt und deshalb auch das Schlosssymbol trägt.
Was Browser dagegen tun
Sie zeigen im Verdachtsfall den Punycode. Mischt eine Domain Zeichen aus mehreren Schriftsystemen oder passt die Schrift nicht zur eingestellten Sprache, erscheint statt des lesbaren Namens die Umschrift mit der Vorsilbe xn--, und die fällt sofort auf.
Diese Regeln sind unterschiedlich streng, und sie greifen nicht in jedem Fall. Wer eine Adresse aus einer E-Mail anklickt, sollte deshalb im Zweifel die Adresszeile lesen oder den Namen selbst eintippen.
Was Betreiber dagegen tun können
Vorsorgen und beobachten. Vorsorgen heißt, die eigene Marke unter den naheliegenden Endungen zu halten, damit weniger Spielraum bleibt. Beobachten heißt, regelmäßig nach ähnlich geschriebenen Domains zu suchen; dafür gibt es Dienste, die neue Registrierungen auf Ähnlichkeit prüfen.
Wird eine solche Adresse gefunden, läuft der übliche Weg: Meldung beim Anbieter, Schiedsverfahren oder Gericht. Weil solche Domains fast immer für Betrug eingesetzt werden, reagieren Anbieter darauf meist schnell.