Chrome, Firefox, Opera වගේ browser වලට හදුනාගත නොහැකි Phishing Attack එකක්.

[madhawavish]

meka me forum eke witharak karanda puluhan trick ekakda...fb wala ehema bane apita

 

[Screw SL]

meka me forum eke witharak karanda puluhan trick ekakda...fb wala ehema bane apita

මන්දා බන්. මම ඔය ගැන දන්නේ නැ. ලින්ක් එක ගහද්දි මට තෙරුනා ඇපල් ස්පෙල් කරලා තියෙන්නේ වැරදියට කියලා. ෆිශින් සීන් නම් දන්නේ නැ.

 

[D T]

meka me forum eke witharak karanda puluhan trick ekakda...fb wala ehema bane apita

Apple.com

Apple.com

How is this possible?

The xn-- prefix is what is known as an ‘ASCII compatible encoding’ prefix. It lets the browser know that the domain uses ‘punycode’ encoding to represent Unicode characters. In non-techie speak, this means that if you have a domain name with Chinese or other international characters, you can register a domain name with normal A-Z characters that can allow a browser to represent that domain as international characters in the location bar.

What we have done above is used ‘e’ ‘p’ ‘i’ and ‘c’ unicode characters that look identical to the real characters but are different unicode characters. In the current version of Chrome, as long as all characters are unicode, it will show the domain in its internationalized form.

 

[madhawavish]

මන්දා බන්. මම ඔය ගැන දන්නේ නැ. ලින්ක් එක ගහද්දි මට තෙරුනා ඇපල් ස්පෙල් කරලා තියෙන්නේ වැරදියට කියලා. ෆිශින් සීන් නම් දන්නේ නැ.

menna mekai wela thiyenne.........dan hoyagatthe......
www.apple.com hari eka
eth othana thiyenne www.аррIе.com kiyala.....
http: kalla nathuwa link eka copy paste karama meka ahuwenawa....lol...good one to know...
meka chrome wala gahuwama www.аррӏе.com wage pennanne

 

[D T]

Nice share

thankx

You must spread some Reputation around before giving it to D T again.

Thanks.

ඔය කතාව නම් බොරුවක් නෙවේ මචන්.

http://thehackernews.com/2017/04/unicode-Punycode-phishing-attack.html

More - https://www.google.lk/webhp?sourcei...spv=2&ie=UTF-8#q=unicode+vulnerability+chrome

 

[Screw SL]

menna mekai wela thiyenne.........dan hoyagatthe......
www.apple.com hari eka
eth othana thiyenne www.аррIе.com kiyala.....
http: kalla nathuwa link eka copy paste karama meka ahuwenawa....lol...good one to know...
meka chrome wala gahuwama www.аррӏе.com wage pennanne

එතන අයි තියෙන්නේ. ඒක රිඩිරෙක්ට් වෙනවා. ඇපල් එලට ඒකේ සම්බන්දයක් නැනේ.

 

[lankanatha]

http://xn--80aj67b.com

 

[jamiezue]

menna mekai wela thiyenne.........dan hoyagatthe......
www.apple.com hari eka
eth othana thiyenne www.аррIе.com kiyala.....
http: kalla nathuwa link eka copy paste karama meka ahuwenawa....lol...good one to know...
meka chrome wala gahuwama www.аррӏе.com wage pennanne

ඉතින් බන් එහෙනම් i එක අයින් කරලා l ගැහුවහම හරි සයිට් එකට යන්න එපැයි

 

[madhawavish]

oya waradi link eke thiyenne..... l akura neme... russiyan akurak......google karama hewwaki...matath waraduna.... I akurath neme...... me thiyenne eka https://en.wikipedia.org/wiki/Palochka
ekenuiy waradi site ekata yanne

 

[lankanatha]

Matching cyrilic akuru punycode karala thiyenne

 

[Screw SL]

ඉතින් බන් එහෙනම් i එක අයින් කරලා l ගැහුවහම හරි සයිට් එකට යන්න එපැයි

මු මේ කියන සීන් එකක් ඔතන නැ බන්.. එක ලින්ක් එකක තියෙන්නේ app ඊට පස්සේ ස්පේස් එකක් ඊටත් පස්සේ le.com ඉතින් ඒ සයිට් එක ලොඩ් වෙන්නේ නැනේ බන්. අනික් ලින්ක් එකේ තියෙන්නේ ස්පෙස් එක නැතුව apple.com

 

[jamiezue]

මු මේ කියන සීන් එකක් ඔතන නැ බන්.. එක ලින්ක් එකක තියෙන්නේ app ඊට පස්සේ ස්පේස් එකක් ඊටත් පස්සේ le.com ඉතින් ඒ සයිට් එක ලොඩ් වෙන්නේ නැනේ බන්. අනික් ලින්ක් එකේ තියෙන්නේ ස්පෙස් එක නැතුව apple.com

m͚̲͑ͦ̚a̶̡͖̮̦̣̞̬͛̃̓̈ͩ̓̇ͦͅt̏̽̐ͥ̑̑ͮ̑̚͏̶̝̞̖͠a̢̻̮̺̮̥̹ͮ̆̀́̿̍͞ ̧̠̲͕̺͉̜̳̿͑̆̃̾ͅp͎̥͊̿͗͛ͯ̌ͨͧ̕̕͜i͌̍͆̑҉͚̤̝͕̼̞̳̻ṡ̾̌͗҉̟͔̗̬̬̻̮͜s͙̦̥̹͉̑͒̏͋̊̈͢u̷̠͓̝̪̦̿ͧͣ͘ ̱̳̯͈̬͎̻͂̊ͯ̇͊ͫw̴̬̳̒͋a̴̗̪̞̜̭̣̍̐͊̑̀͢ǵ̡͚ͩͦ̈́͂e͉͍̹͙̍̒͌͟͠

 

[Screw SL]

m͚̲͑ͦ̚a̶̡͖̮̦̣̞̬͛̃̓̈ͩ̓̇ͦͅt̏̽̐ͥ̑̑ͮ̑̚͏̶̝̞̖͠a̢̻̮̺̮̥̹ͮ̆̀́̿̍͞ ̧̠̲͕̺͉̜̳̿͑̆̃̾ͅp͎̥͊̿͗͛ͯ̌ͨͧ̕̕͜i͌̍͆̑҉͚̤̝͕̼̞̳̻ṡ̾̌͗҉̟͔̗̬̬̻̮͜s͙̦̥̹͉̑͒̏͋̊̈͢u̷̠͓̝̪̦̿ͧͣ͘ ̱̳̯͈̬͎̻͂̊ͯ̇͊ͫw̴̬̳̒͋a̴̗̪̞̜̭̣̍̐͊̑̀͢ǵ̡͚ͩͦ̈́͂e͉͍̹͙̍̒͌͟͠

මන්දා බන්. මට ඒ මල විකාර තෙරුනේ නැ. මට තෙරුන දේ තම ඇඩ්‍රස් බාර් එකෙක් අකුරෙන් අකුර බල්පුවහම පේනවා. උබ දැන් මේ මල සමයන් ගැහුවේ කොහොමද?

 

[madhawavish]

ඉතින් බන් එහෙනම් i එක අයින් කරලා l ගැහුවහම හරි සයිට් එකට යන්න එපැයි

oya I wage thiyena akura aiyn karala api l gahuwata yannatthe da..mekane wenne...browsare api issella para gihama eka save karagannawane..ita passe api hariyata www.apple.com gahuwath kalin save karagattha link karagattha link eka kiyalai browsare hithanne...ekata yawanawa aye...domain oya english nowena letter walin ganna dunnata..browsare domain save wenne ENGLISH witharai......ethakota loku awulak

 

[miyuru4]

uda link eka wada naa

 

[Screw SL]

m͚̲͑ͦ̚a̶̡͖̮̦̣̞̬͛̃̓̈ͩ̓̇ͦͅt̏̽̐ͥ̑̑ͮ̑̚͏̶̝̞̖͠a̢̻̮̺̮̥̹ͮ̆̀́̿̍͞ ̧̠̲͕̺͉̜̳̿͑̆̃̾ͅp͎̥͊̿͗͛ͯ̌ͨͧ̕̕͜i͌̍͆̑҉͚̤̝͕̼̞̳̻ṡ̾̌͗҉̟͔̗̬̬̻̮͜s͙̦̥̹͉̑͒̏͋̊̈͢u̷̠͓̝̪̦̿ͧͣ͘ ̱̳̯͈̬͎̻͂̊ͯ̇͊ͫw̴̬̳̒͋a̴̗̪̞̜̭̣̍̐͊̑̀͢ǵ̡͚ͩͦ̈́͂e͉͍̹͙̍̒͌͟͠

ආ̰̦̝̦͘න̶͓̠͖̭ͅේ̠̙̣͍͓ ͈̻ප̩͉̼͇̯͉ͅල̹̭͕ය͉̹͉͚͙͚න̶්̖̘͕͉̟̯͞.͎ ̫̲͉̮͓̞͉අ̙̤͎̼͍̖ප̥̜̼͎̬ිට̨̮̩͎̩͔ත්̺̞̞͓̱̻̠͙̳̯̰̭ ̹̕ප͕̰͕̱̝ු̞ල̧̜̝ු̣̯͕̻̀ව̜̱̭͚͙̱̝͟න්̹͉̻̖̪͚̹ ̘͙̘̹̤̮̩͠ඔ̨ව්͖͉̞̠̜̠̠̞́͘ව̵̟͚̠ා̖̪̘̪̲.͟ ̙̠͖̫̲͖
I̞̲ ̷̯̭͖̜̠̞c̝̣̩͎͙a͓͝n̖̦̞ t̼̦͎̞͕̠ͅy̥̤͘pe̤͇̜̼ ͏̮͓͎̝͍̳i̱͈̞̤͇̮͕t̞̬͈̠̹͈͉ ̷̘̩̙t̺oo̸̫͓
̨̰̩̻ͅ
̠̙̙͓̪̹̯w̭̫̮̝̗̟ww̦̪̲͍̫͢.̛̺ap̙͚͓͓̜p̫̹̱l̛̩͍e͏̻̩̩̭͓̬.͉c̶͇om̬̪

අපිටත් ඔව්වා පුලුවන් ඩො. මේ ගැහුවේ අපිත්.

 

[jamiezue]

ආ̰̦̝̦͘න̶͓̠͖̭ͅේ̠̙̣͍͓ ͈̻ප̩͉̼͇̯͉ͅල̹̭͕ය͉̹͉͚͙͚න̶්̖̘͕͉̟̯͞.͎ ̫̲͉̮͓̞͉අ̙̤͎̼͍̖ප̥̜̼͎̬ිට̨̮̩͎̩͔ත්̺̞̞͓̱̻̠͙̳̯̰̭ ̹̕ප͕̰͕̱̝ු̞ල̧̜̝ු̣̯͕̻̀ව̜̱̭͚͙̱̝͟න්̹͉̻̖̪͚̹ ̘͙̘̹̤̮̩͠ඔ̨ව්͖͉̞̠̜̠̠̞́͘ව̵̟͚̠ා̖̪̘̪̲.͟ ̙̠͖̫̲͖
I̞̲ ̷̯̭͖̜̠̞c̝̣̩͎͙a͓͝n̖̦̞ t̼̦͎̞͕̠ͅy̥̤͘pe̤͇̜̼ ͏̮͓͎̝͍̳i̱͈̞̤͇̮͕t̞̬͈̠̹͈͉ ̷̘̩̙t̺oo̸̫͓
̨̰̩̻ͅ
̠̙̙͓̪̹̯w̭̫̮̝̗̟ww̦̪̲͍̫͢.̛̺ap̙͚͓͓̜p̫̹̱l̛̩͍e͏̻̩̩̭͓̬.͉c̶͇om̬̪

අපිටත් ඔව්වා පුලුවන් ඩො. මේ ගැහුවේ අපිත්.

ela ela

 

[Franklin EK]

..B U M P..​

 

[D T]

..B U M P..​

 

[meedeniyats]

පට්ට මචන්, TFS +
මෙතන ලින්ක් දෙකේ a අකුරු 2ක් තියෙන්නෙ, එකක් unicode 61 අනික unicode 430. දෙකෙම symbol එක a අකුර නිසා තමා අවුල​