Farliga domäner och homoglyfer

Denna sida förklarar varför domänen xn--trafkverket-fcb.se (som ser ut som trafìkverket.se) är farlig.

Vad är homoglyfer?

Homoglyfer är tecken som ser likadana ut men är olika i Unicode. Till exempel:

• U+0069 i (vanligt i)
• U+00EC ì (i med grav accent)
• U+00ED í (i med akut accent)
• U+00EE î (i med cirkumflex)
• U+00EF ï (i med diaeresis)

Kan du se skillnaden? i ì í î ï – de ser nästan identiska ut, men de är olika tecken!

Figurativ förklaring

Tänk dig att du ska köpa en bil från en försäljare. Den riktiga försäljaren heter "Trafikverket" (med vanligt i). Men en bedragare kallar sig "Trafìkverket" (med ì). Från långt håll ser namnen likadana ut, men när du tittar närmare är det olika personer. På samma sätt kan en domän se ut som den riktiga, men innehålla farliga tecken.

Det är som att skilja på en riktig nyckel och en kopia – de ser likadana ut, men bara den riktiga fungerar.

Varför är det farligt?

Domänen trafìkverket.se kan användas för phishing eller andra attacker. Den ser ut som den officiella svenska Trafikverkets domän trafikverket.se, men innehåller homoglyfer.

Du måste alltid kontrollera varje tecken i en domän noga. Använd verktyg som visar Unicode-koder eller kopiera och klistra in domänen för att jämföra.

Fler exempel på spoof-domäner

Här är andra domäner som ser ut som trafikverket.se men använder homoglyfer och kan användas för att lura folk:

• trafìkverket.se (ì istället för i)
• trafíkverket.se (í istället för i)
• trafîkverket.se (î istället för i)
• trafïkverket.se (ï istället för i)
• trafikverκet.se (κ istället för k)
• τrafikverket.se (τ istället för t)
• trafikνerκet.se (ν istället för v, κ istället för k)

Tips

• Klicka inte på misstänkta länkar.
• Kontrollera domänen manuellt genom att skriva den själv.
• Använd antivirusprogram och webbläsartillägg som varnar för farliga sajter.