Chrome & Firefox zijn, ook op OSX, kwetsbaar voor een exploit waarbij een aanvaller een domein met unicode karakters registreert waarbij de vervangende unicode karakters exact lijken op het domein wat aangevallen wordt. Safari en Internet Explorer zijn niet kwetsbaar voor deze aanval.

Meer info: https://www.wordfence.com/blog/2017/04/chrome-firefox-unicode-phishing/

(Bewerkt door Ezz om 9:29, 16-04-2017)

Of hier iemand die ons favoriete fruit merk faked:

Bron: https://www.xudongz.com/blog/2017/idn-phishing/

(Bewerkt door Ezz om 9:30, 16-04-2017)

Bedankt voor het seintje.

Heb het net in Chrome geprobeerd, en die denkt inderdaad dat de nepsite https://www.xn--e1awd7f.com de site https://www.epic.com is.

Hetzelfde in Safari geprobeerd, en die trapt er niet in.

Gelukkig gebruik ik Safari al jaren voor bijna alles, uitstekende browser.  

Inderdaad een lastig geval met die lettercodes.

Meer reacties:
https://news.ycombinator.com/item?id=14119713
https://news.ycombinator.com/item?id=14130241