Homoglyphen prüfen

Ein Angriff, bei dem Buchstaben durch gleich aussehende Zeichen aus anderen Schriften ersetzt werden, etwa ein lateinisches „a“ durch ein kyrillisches. So entstehen Domains, Benutzernamen oder Dateinamen, die echt wirken, aber auf etwas anderes zeigen.

Domains mit Umlauten oder nicht-lateinischen Zeichen werden im DNS als Punycode gespeichert und beginnen mit xn--. Aus bücher.de wird xn--bcher-kva.de. Browser zeigen bei gemischten Schriften oft die Punycode-Form, um vor Täuschung zu warnen.

Nein. Internationalisierte Domains mit Umlauten oder in anderen Schriften sind völlig normal. Verdächtig wird es, wenn eine Domain lateinische und kyrillische oder griechische Zeichen mischt oder eine bekannte Marke nachahmt.

Mit bloßem Auge kaum. Fügen Sie den Text hier ein: Jedes Zeichen wird einer Schrift zugeordnet, nicht-lateinische Buchstaben in lateinischen Wörtern werden markiert und mit Codepoint angezeigt.

Nein. Es kennt die häufigsten verwechselbaren Zeichen, aber nicht jede mögliche Kombination. Tippfehler-Domains wie paypa1.com oder rn statt m bestehen nur aus lateinischen Zeichen und fallen daher nicht automatisch auf.

Kopieren Sie die Linkadresse über das Kontextmenü, statt den Link anzuklicken, und fügen Sie sie hier ein. Das Werkzeug zeigt die Domain in Unicode und Punycode und markiert Zeichen aus anderen Schriften.

Ja, das Werkzeug prüft beliebigen Text. In Code fallen so kyrillische Buchstaben in Variablennamen sowie unsichtbare Steuerzeichen für die Schreibrichtung auf, die die Anzeige verfälschen können.