Leugh gu faiceallach: mar a dh’aithnicheas tu – agus mar a sheachainas tu – ionnsaigh homoglyph

Leugh gu faiceallach: mar a dh’aithnicheas tu – agus mar a sheachainas tu – ionnsaigh homoglyph

Tha thu air am post-d a leughadh gu faiceallach agus tha e a' coimhead dligheach. Chan eil gin de na comharran-rabhaidh àbhaisteach aig a' cheangal a tha e ag iarraidh ort a bhriogadh: chan eil àireamhan neònach no pàirtean a bharrachd san URL. Tha thu a' faireachdainn sàbhailte a dhol air adhart. Ach nam biodh tu air coimhead beagan nas dlùithe, is dòcha gum biodh tu air mothachadh gu robh rudeigin beagan ceàrr mu dheidhinn aon de na caractaran. Dìreach mar a tha ann an ceann-naidheachd an artaigil seo, far an do chleachd sinn an "α" Cirilis an àite "a."

Faodaidh luchd-foill cleachdadh a dhèanamh de litrichean bho dhiofar aibidealan gus URLan agus seòlaidhean post-d a chruthachadh a tha a' coimhead cha mhòr co-ionann ris an fhìor rud, ach a tha gu dearbh a' cur duine sam bith a bhriogas orra gu làrach-lìn no bogsa a-steach meallta. Às an sin, faodaidh iad mion-fhiosrachadh pearsanta a ghoid airson a chleachdadh nan sgamannan. Tha litrichean agus samhlaidhean eile ann a tha furasta an iomlaid. An-uiridh, chunnaic eòlaichean teicneòlais luchd-foill a' cleachdadh a' charactair hiragana Seapanais ん gus a bhith coltach ri / ann an seòladh a chaidh a dhealbhadh gus a bhith coltach gu robh e air làrach-lìn Booking.com.

Tha Jake Moore, comhairliche tèarainteachd cruinneil aig a' chompanaidh tèarainteachd saidhbear ESET, ag ràdh gu bheil luchd-foill "dèidheil air Microsoft" mar dhearbh-aithne companaidh airson a mhealladh. "Dh'fhaodadh làrach meallta an 'с' Cirilis a chleachdadh an àite an 'c' Laidinich (miсrosoft vs microsoft)," tha e ag ràdh.

Seall an dealbh ann an làn-sgrìn

Tha a' mhòr-chuid de dh'ionnsaighean fiosgaidh air an dealbhadh gus daoine a stiùireadh gu ceanglaichean an-diugh an àite ceanglachan a luchdachadh a-nuas. Dealbh: Dominic Lipinski/PA

Tha Moore ag ràdh gu bheil an seòrsa foill seo – ris an canar ionnsaigh homoglyph – a' fàs nas mòr-chòrdte. Is e homoglyph caractar a tha a' coimhead glè choltach, no eadhon co-ionann, ri fear eile. "Tha a' mhòr-chuid de dh'ionnsaighean fiosgaidh air an dealbhadh gus daoine a stiùireadh gu ceanglaichean an-diugh an àite ceanglachan a luchdachadh a-nuas. Tha e furasta ceanglachan a sganadh agus an glacadh le bathar-bog tèarainteachd ma tha iad cronail," tha e ag ràdh. "Mar sin, feumaidh eucoirich an làraichean-lìn aca a dhealbhadh gus am bi na ceanglaichean a' coimhead fìor agus ag iarraidh gu cas air daoine briogadh orra gun smaoineachadh."

Tha Marijus Briedis, prìomh oifigear teicneòlais aig NordVPN, ag ràdh gu bheil ionnsaighean homoglyph "gu math nas motha na cleas saidhgeòlach na cleas teicnigeach," oir tha an luchd-foill mar as trice a' feuchainn ri do chur ann an clisgeadh gus freagairt gu sgiobalta, an àite ùine a ghabhail gus rudan a sgrùdadh. "Is e an t-amas mothachadh de chlisgeadh a chruthachadh gus nach coimhead thu ro dhlùth air an URL. Tha iad a' gealltainn nuair a tha sinn ann an cabhaig, gum bi ar n-eanchainn a' faicinn na tha sinn an dùil fhaicinn," tha Briedis ag ràdh. "Tha e dìreach a' sealltainn gur e an co-dhùnadh sa bhad a nì thu nuair a bhriogas tu ceangal gu tric am pàirt as so-leònte den t-sèine tèarainteachd gu lèir."

Cò ris a tha e coltach

An fhìor rud. Gus an coimhead thu gu dlùth.

Gheibh thu post-d no teachdaireachd teacsa a' moladh gum feum thu briogadh air URL no post-d gus rudeigin a rèiteachadh.

Seall an dealbh ann an làn-sgrìn

Ma thèid ceangal a chur thugad, gabh mionaid airson smaoineachadh an àite freagairt sa bhad. Dealbh: Sergey Tolmachev/Alamy

Tha cuid de chruthan-clò a' dèanamh ionadachadh cha mhòr do-dhèanta aithneachadh. Ann an seòladh post-d air a sgrìobhadh ann an Comic Sans, mar eisimpleir, chan eil an a Cirilis a' coimhead idir às àite. "Tha sinn air bliadhnaichean a chur seachad ag innse do dhaoine sùil a thoirt air an làrach-lìn mus cuir iad earbsa innte, ach is e an duilgheadas leis an dòigh seo gun urrainn dhut dìreach sin a dhèanamh agus fhathast do mhealladh, oir faodaidh e coimhead mar a bu chòir," tha Moore ag ràdh. Mas e URL a th' ann, tha Moore ag ràdh gum bi e mar as trice a' leantainn gu làrach a bhrosnaicheas thu gus do theisteanasan airson an fhìor làrach a chuir a-steach, a' gabhail a-steach d' ainm-cleachdaidh, facal-faire, agus eadhon còd-aon-ùine.

Dè a nì thu

Ma thèid ceangal a chur thugad, gabh mionaid airson smaoineachadh an àite freagairt sa bhad. "Ma tha teacsa sam bith, WhatsApp, no post-d ag iarraidh ort logadh a-steach an àite sam bith, tha e deatamach gun tadhail thu gu neo-eisimeileach air an làrach-lìn fhìor an àite a bhith ag earbsa sa cheangal a tha romhad gus beagan diogan a shàbhaladh," tha Moore ag ràdh. Agus cuir an aon smaoineachadh an sàs ann an seòlaidhean post-d. Sgrìobh a-steach an seòladh air a bheil fios agad a tha ceart, an àite briogadh air ceangal. Cùm am brabhsair agad air ùrachadh. Comharraichidh e làraichean-lìn amharasach, agus le bhith ga chumail air ùrachadh glacaidh e na fuasglaidhean as ùire aig na h-eucoirich. Cuir dearbhadh dà-fhactar an sàs, no ioma-dearbhadh dà-fhactar (2FA no MFA) a' ciallachadh gu bheil dà cheum agad airson logadh a-steach do làrach. Ma gheibh thu a-mach gu bheil am mion-fhiosrachadh agad air a mhilleadh, atharraich na faclan-faire agad sa bhad. Cuir fios chun bhanca agad agus innis an ionnsaigh fiosgaidh do Report Fraud.

Ceistean Bitheanta
Ceistean Bitheanta Mar a dh'aithnicheas tu agus mar a sheachainas tu Ionnsaigh Homoglyph



1 Dè a th' ann an ionnsaigh homoglyph

'S ann nuair a dh'iomlaideas luchd-ionnsaigh litrichean no caractaran ann an ainm le feadhainn a tha coltach riutha gus do mhealladh Mar eisimpleir a' cur neoni an àite an o ann an googlecom no a' cleachdadh Cirilis a tha coltach dìreach ri a Laidinich



2 Carson a chanar homoglyph ris

Tha Homo a' ciallachadh an aon rud agus tha glyph a' ciallachadh cumadh Is e homoglyphs caractaran a tha a' coimhead an aon rud no cha mhòr an aon rud ach a tha gu dearbh eadar-dhealaichte



3 Ciamar a tha seo eadar-dhealaichte bho typosquatting

Tha typosquatting an urra riut a' mearachd-sgrìobhadh ainm Bidh ionnsaighean homoglyph a' cleachdadh charactaran a tha a' coimhead ceart gus am faod an t-ainm meallta coimhead foirfe le sùil gheur



4 Carson a bhios luchd-ionnsaigh a' cleachdadh homoglyphs

Gu ìre mhòr airson fiosgaidh Bidh iad a' cruthachadh làraichean-lìn meallta seòlaidhean post-d no ainmean aplacaid a tha coltach ri brandaichean earbsach gus an cuir thu a-steach faclan-faire mion-fhiosrachadh pàighidh no gus malware a luchdachadh a-nuas



5 An urrainn dhut eisimpleir shìmplidh a thoirt dhomh

pplecom le Cirilis a' coimhead co-ionann ri applecom anns a' mhòr-chuid de chruthan-clò ach 's e àrainn gu tur eadar-dhealaichte a th' ann



6 Dè na caractaran air an droch-chleachdadh gu cumanta

Litrichean Cirilis is Greugais a tha coltach ri feadhainn Laidinich an àireamh 0 airson an litir O an àireamh 1 no an litir I airson l beag agus rn airson m



7 Ciamar as urrainn dhomh ionnsaigh homoglyph aithneachadh

Na cuir earbsa anns na chì thu thoir sùil air na fìor charactaran Cuir do chur thairis air ceanglaichean gus am faic thu an fhìor URL sgrùd na seòladh agus bi amharasach mu theachdaireachdan ris nach robh dùil a tha a' cur ort logadh a-steach no pàigheadh



8 Tha mi air fòn An urrainn dhomh sùil a thoirt fhathast

'S urrainn ach tha e nas duilghe Brùth gu fada air ceangal gus ro-shealladh fhaighinn air an URL agus seachain briogadh air ceanglaichean ann an teacsaichean no puist-d bho luchd-cuir neo-aithnichte Rach dhan làrach gu dìreach tron bhrabhsair no an aplacaid agad na àite



9 Dè an dòigh as fhasa air na h-ionnsaighean seo a sheachnadh

Na briog air ceanglaichean ann an teachdaireachdan ris nach robh dùil Sgrìobh an seòladh thu fhèin no cleachd comharra-leabhair a shàbhail thu roimhe



10 Am bi brabhsairean a' toirt rabhadh dhomh mu dheidhinn seo

Bidh brabhsairean ùr-nodha mar Chrome Firefox agus