Ein IDN-Homograph-Angriff nutzt internationalisierte Domainnamen mit Zeichen aus anderen Alphabeten, die wie lateinische Buchstaben aussehen, um gefälschte Domains zu erzeugen, die optisch nicht vom Original zu unterscheiden sind.
Wie IDN-Homograph-Angriffe funktionieren
Internationalisierte Domainnamen (IDN) erlauben Domains in kyrillischer, griechischer, chinesischer und anderer Schrift. Im DNS werden sie in einer ASCII-Form namens Punycode gespeichert, die mit xn-- beginnt. Viele Unicode-Zeichen sehen jedoch genauso aus wie lateinische: Die kyrillischen Buchstaben „а“, „е“, „о“, „р“ und „с“ sind praktisch identisch mit ihren lateinischen Gegenstücken. Ein Angreifer kann daher eine Domain wie „аpple.com“ teilweise oder vollständig in Kyrillisch registrieren, die ein Browser oder Mailprogramm womöglich exakt wie das Original anzeigt.
Das Problem beschrieben Evgeniy Gabrilovich und Alex Gontmakher 2002 in einem Fachartikel. 2017 demonstrierte der Forscher Xudong Zheng eine vollständig kyrillische Kopie von apple.com (xn--80ak6aa92e.com), die Chrome und Firefox als „apple.com“ darstellten; die Browserhersteller verschärften daraufhin ihre Anzeigeregeln.
Warum Homograph-Angriffe gefährlich sind
Homograph-Domains hebeln den häufigsten Rat an Nutzer aus – „Prüfen Sie die Adresse“. Sie werden in Phishing-Links, gefälschten Login-Seiten und beim E-Mail-Spoofing eingesetzt und können sogar gültige TLS-Zertifikate erhalten, sodass das Schloss-Symbol erscheint. Ähnliche Tricks mit Doppelgänger-Zeichen gibt es bei Benutzernamen, Dateinamen und Quellcode. Sie sind eine raffiniertere Form des Typosquattings.
So schützen Sie sich vor Homograph-Angriffen
- Einen Passwortmanager nutzen – er füllt Zugangsdaten auf einer Doppelgänger-Domain nicht automatisch aus.
- Browser aktuell halten; moderne Browser zeigen bei verdächtigen Domains mit gemischten Schriften Punycode an.
- Wichtige Websites über Lesezeichen statt über Links in Nachrichten öffnen.
- Organisationen sollten Registrierungen von Homoglyphen-Varianten ihrer Marken überwachen und diese in Mail- und Webfiltern sperren.
