¿Alguien puede clonar un sitio web usando la misma URL?

Supongo que su amigo se refería al certificado SSL que verá en los sitios verificados. SSL significa “Capa de sockets seguros” y es un método para cifrar los datos enviados entre usted y el sitio receptor.
Cabe señalar que incluso los sitios fraudulentos pueden tener un certificado SSL, por lo que siempre debe verificar que el sitio en el que se encuentra es el que realmente desea visitar.

Ahora, si tomamos Bank of American como ejemplo.
Cuando vaya a bankofamerica (dot) com, debería ver lo siguiente en su navegador web (en este ejemplo estoy usando Google Chrome, pero otros navegadores web funcionan de manera similar).

Esto nos muestra que la conexión no solo está encriptada, sino que también está registrada y reclamada por una empresa estadounidense llamada “Bank of America Corporation”. Para asegurarse de que dichos certificados no sean reclamados por ningún estafador común, la mayoría de los navegadores web modernos solo aceptan certificados SSL emitidos por organizaciones confiables, como Symantec en el caso de Bank of America.

Si se encuentra con un sitio que no tiene un certificado SSL válido, lo más probable es que le muestre un mensaje en este sentido.

Ahora, esto no significa que el sitio que está intentando visitar es fraudulento en sí mismo, pero no hay negocios serios en el mundo de hoy que no tengan un certificado SSL verificado, y como tal, siempre debe evitar ingresar. cualquier información en sitios que no esté 100% seguro son los que desea visitar.

¡Espero que este comentario algo complicado le haya dado una idea de lo que realmente implica un “certificado SSL”!

Dos estafas comunes:

1. Hacer un enlace de URL que parezca legítimo pero que realmente lo dirija a un sitio de malware.

2. Crear un sitio web con un nombre similar, pero no exactamente el mismo que un sitio genuino. (Faceb00k o Citibanks).

Algunas veces estas dos estafas se combinan.

Una tercera estafa sería un ataque de secuestro de DNS que dirige una solicitud de un sitio genuino (Facebook) a un sitio de estafa, que es probablemente de lo que su amigo estaba advirtiendo.

El esta en lo correcto. Google “ataque de phishing unicode url” y se sorprenderá de ir a apple dot com y ver que está en otro sitio.