Quote from: masulum on September 11, 2019, 02:32:13 AM

-snip-

Gak semudah itu, kalau untuk dari "Search" google mungkin orang biasanya akan melakukan pengecheckan dari alamat website dan dll tapi kalau udh DNS Hijacking agak sedikit mudah terkena phising. Untuk masalah nama + ssl masih bisa disamakan seperti kasus Myetherwallet + Etherdelta yang memang salah satu huruf masih bisa dimanipulasi dengan L/I yang agak sedikit sulit dibedakan apabila browser menggunakan font dafault yang dimana terjadi kesamaan dalam huruf hanya dengan "Capslock".

Terlebih lagi, orang yang melakukan access melalui "Bookmark" yang memang udh berangapan seperti yang ane bilang diatas yang dimana fitur "Bookmark" dijadiakan salah satu cara untuk menghindari phising "Gua udah bookmark, gak mungkin lah mengujungi web phising" jadi lebih rentan ketimbang orang yang terkena phising dari Search Engine/Source tidak dikenal. Mari kita kasih contoh Bitcointalk terkena DNS Hijacking, hacker melakukan redirect website dari asli ke phising

Oke lah kalau disini masih bisa dibedakan dengan font yang memang ada sedikit perbedaan tapi kalo ane test di browser ane yang memang font nya masih dafault itu hampir sama banget perbedaanya hanyalah kesejajaran huruf antara i dan l, Yang bisa jadi pembeda hanyalah orang yang menggunakan fitur "Auto Login Forever" yang dimana akun tidak dalam keadaan login ketika mengunjungi website maka patut dicurigai sedang mengujungi halaman phising.

Yah untuk menghindari kesamaan kata yang hanya dengan menggunakan "Caplock" mungkin mengganti jenis font, pilih jenis font yang memang setiap huruf tidak bisa disamakan hanya dengan menggunakan capslock.