Brandjacking next level.
Многие знают, что есть злоумышленники, которые подменяют в названии чужого брендового домена букву i и l, либо удваивают какие-то буквы, либо пользуются typosquatting'ом.
Но есть совершенно другой уровень подражания домену бренда, нужно просто знать особенности encoding'а доменов.
https://www.w3schools.com/tags/ref_urlencode.ASP - здесь представлен список символов (неполный), которые доступны для записи в URL. Сразу скажу, что далеко не каждая доменная зона поддерживает данные символы, но, например, .com - жрет почти все.
Для чего используют? Например, стать в топ по брендовому запросу, показываться в рекламном блоке по брендовому запросу, используют, как домен-прокладку, подражая сайту сми.
Как защититься: купить все возможные варианты написания домена, включая символы из этой таблицы, многие бренды так делают (в некоторых случаях google chrome определяет подмену).
