Investigadores de Have I Been Squatted (HIBS) demostraron que la protección contra homógrafos en nombres de dominio de los navegadores basados en Chromium puede eludirse con caracteres del alfabeto cirílico, como la 'ө', que no están incluidos en la lista de bloqueo.
Como ejemplo, mostraron que el nombre de dominio 'аррӏө.com' se parece al legítimo 'apple.com', pero evade el mecanismo de conversión a Punycode de Chromium.
Chromium mantiene una "lista de bloqueo" de 29 caracteres cirílicos; sin embargo, dado que el estándar Unicode se expande continuamente (alcanzando aproximadamente 173.000 caracteres), esa lista siempre permanece incompleta.