金融サイバー犯罪グループ Disneyland Team は、Punycode を使用して銀行ドメインをスプーフィングしています。Punycode は、ブラウザーが非ラテン アルファベットでドメインをレンダリングできるようにする標準です (Brian Krebs/Krebs on Security)。