Salve clan!
Um golpe pode usar um domínio que parece exatamente igual ao original, mas na verdade é falso.
Isso é possível graças aos IDNs (Internationalized Domain Names), que permitem usar caracteres de outros alfabetos em endereços de sites.
Por exemplo:
http://apple.com < verdadeiro
http://аррӏе.com < falso
À primeira vista, parecem o mesmo endereço. Mas o segundo usa caracteres cirílicos para imitar as letras de apple.com.
O perigo: você pode clicar acreditando estar entrando no site oficial, mas estar sendo direcionado para um domínio controlado por outra pessoa. Isso pode ser usado para roubar senhas, dados ou informações de pagamento.
Não confie apenas no visual do endereço.
Antes de fazer login ou inserir informações:
- Verifique cuidadosamente o domínio.
- Desconfie de links recebidos por mensagens, e-mails e redes sociais.
- Se algo parecer estranho, entre no site digitando o endereço manualmente.
- Em caso de dúvida, confira o domínio/Punycode real.
Esse tipo de ataque já foi demonstrado em navegadores como Chrome e Firefox.
