Utilisation de la norme Punycode pour tromper la vue
Le système des noms de domaine prend en charge les caractères internationaux grâce à un format de conversion spécial appelé Punycode. Lors du collage d'un faux lien, la barre d'adresse peut paraître identique à l'originale, mais la requête technique réelle est envoyée à un serveur frauduleux tiers doté du préfixe xn--.
Comment se protéger contre les adresses Internet contrefaites
- n'ouvrir les services financiers critiques qu'à partir de favoris de navigateur préalablement enregistrés
- prêter attention à l'apparition automatique du préfixe xn-- dans la barre d'adresse lors du clic sur un lien
- vérifier la présence d'un certificat de sécurité et la date d'enregistrement initial du domaine via les bases Whois
- utiliser les filtres de protection intégrés au navigateur et aux logiciels antivirus contre les pages contrefaites