Oportunidades de typosquatting en navegadores Chromium

Investigadores han descubierto que dos caracteres específicos pueden ser utilizados por los typosquatters y phisherfolk para engañar a los navegadores Chromium, como Chrome y Edge, mostrando URLs que parecen auténticas. Este tipo de fraude no es nuevo, ya que los usuarios han visto sitios de phishing con nombres engañosos como macrosoft[.]com y applle[.]com. Sin embargo, el surgimiento de nuevos caracteres en los navegadores presenta una amenaza renovada para la seguridad en línea.

## Por qué importa La capacidad de engañar a los usuarios con URLs que parecen genuinas representa un desafío creciente para la seguridad cibernética. A medida que los navegadores evolucionan, también lo hacen las técnicas de los atacantes, lo que exige una mayor atención por parte de los usuarios y las empresas en la protección de su información personal.

## Lo que sabemos Los investigadores Ian Muscat y Leanne Briffa, del servicio Have I Been Squatted, han identificado que ciertos caracteres no ASCII pueden ser utilizados para crear dominios que se asemejan a sitios populares, lo que puede confundir a los usuarios. Este hallazgo resalta la necesidad de una mayor alfabetización digital entre los usuarios para que puedan reconocer y evitar estos engaños.

## Lo que aún no está claro Aún no se ha confirmado cuántos caracteres adicionales están disponibles para los atacantes ni la extensión del problema en diferentes idiomas y alfabetos. Además, no se han proporcionado detalles sobre las medidas que los navegadores podrían implementar para mitigar este riesgo.