Tekniskt ramverk för att skapa vilseledande hyperlänkar

Identifiera en måldomän och registrera ett visuellt liknande alternativ genom att använda typosquatting-tekniker, som att ersätta bokstaven "o" med siffran "0" eller "m" med "rn".
Konfigurera underdomäner så att de inkluderar målvarunamnet, till exempel "brandname.com.verification-update.net", där den faktiska rotdomänen är "verification-update.net".
Tillämpa internationaliserade domännamn (IDN) för att utföra homografiska attacker, med hjälp av tecken från olika skript som ser identiska ut med latinska tecken.
Implementera webbadressförkortningstjänster för att maskera den slutliga destinationen, vilket hindrar användaren från att se hela webbadressens sökväg innan omdirigeringen sker.

Länkobfuskationsmetoder jämförda

Teknik	Operationell mekanism	Detektionssvårigheter	Primär strategi
Tryckfel	Mindre stavningsvariationer i rotdomännamnet.	Moderat	Visuellt bedrägeri
Subdomänmaskering	Infoga betrodda varumärkesnamn i underdomänstrukturen.	Hög	Strukturell obfuskation
Homografattack	Använda look-alike-tecken från icke-latinska alfabet.	Hög	Teckenkodning
URL-förkortning	Använda en tredjepartstjänst för att dölja måladressen.	Mycket hög	Omdirigering

Använd HTML-ankartaggen för att skapa en diskrepans mellan visningstexten och den faktiska måladressen i href-attributet.
Använd öppna omdirigeringar på välrenommerade webbplatser för att vidarebefordra användare till den vilseledande länken samtidigt som du behåller en pålitlig initial domän.
Inkludera sökvägsförvirring genom att lägga till långa strängar av mappar eller frågor för att skjuta domännamnet ur synhåll i mobila webbläsare.
Distribuera SSL-certifikat för den vilseledande domänen för att visa säkerhetshänglåsikonen, vilket skapar falskt förtroende för webbplatsens legitimitet.
Använd toppdomänvarianter (TLD), som ".co" istället för ".com", för att utnyttja vanlig användaröversyn.