Два знака од кириличното и латинското писмо можат да помогнат лажни веб-адреси да се прикажат како убедливи копии на познати домени во прелистувачите базирани на Chromium. Наодот се однесува на Chrome, Edge и други прелистувачи што ја користат истата основа за обработка на адреси.

Истражувачите Иан Маскат и Лиен Брифа од Have I Been Squatted покажале дека знаците ө и ƙ можат да ги заобиколат клучните механизми за заштита од имитација на домени. Првиот знак се користи во неколку кирилични јазици, меѓу кои казашкиот, монголскиот и татарскиот, додека вториот се употребува во јазици како хауса и караи-караи.

Со нив биле регистрирани 20 домени што визуелно наликуваат на адреси на познати услуги. Меѓу примерите се варијации што личат на Apple, SpaceX, Okta и Nike. Во техничка форма, односно Punycode, овие адреси изгледаат значително поразлично од вистинските домени. Но, во одредени случаи Chromium ги прикажува со Unicode-знаците, поради што корисникот може да не ја забележи разликата.

Првата заштита во Chromium проверува дали доменот содржи познати кирилични знаци што често се користат како замена за латинични букви. Проверката работи според принципот сите знаци да бидат препознаени. Ако во адресата се појави знак што не е на вградената листа, како ө, механизмот може да не реагира и адресата да остане прикажана во Unicode-форма.

Втората проверка споредува поедноставена верзија на доменот со листа од речиси 8.500 популарни веб-страници. Таа ги отстранува дијакритичките знаци и бара сличности со доверливи адреси. Но ƙ не се обработува како класичен знак со акцент, па може да остане различен во оваа споредба и да ја избегне заштитата.

Chromium има и дополнителни предупредувања при отворање сомнителни адреси, но тие не се активираат во сите случаи. На пример, предупредувањата обично работат за адреси со една грешка или со заменети соседни букви, но не нужно и кога има повеќе промени или кога доменот е многу краток.

Истражувачите анализирале и .com домени и пронашле околу 162.000 парови меѓу интернационализирани и ASCII-адреси што визуелно можат да наликуваат едни на други. Тоа не значи дека сите се злоупотребени, но покажува дека простор за вакви измами и понатаму постои.