🔍 Ты уверен, что видишь именно тот сайт?
Фишинг эволюционировал: теперь это не опечатки вроде sberbnak, а идеально похожие домены.
Сотрудник банка получил письмо: «Аккаунт заблокирован, срочно подтвердите вход». Ссылка вела на привычный адрес sberbаnk. ru.
Дизайн сайта совпадал до пикселя. Логин, пароль, SMS-код всё он ввёл сам. Через 10 минут доступ к его корпоративному аккаунту уже был у злоумышленников.
Браузер показал красивый адрес, письмо прошло все SPF/DKIM проверки, сайт будет выглядеть как оригинал.
Ошибку совершает не техника, а человек 🧠 мозг просто достраивает знакомое слово.
Как именно работают homoglyph-атаки и почему даже специалисты иногда ведутся на них смотри разбор: 👉 https://telegra.ph/Fishing-cherez-obman-Homoglyph-ataki-i-ih-realizaciya-08-17
