Have I Been Squatted（HIBS）の研究者らは、Chromiumベースのブラウザにおけるドメイン名ホモグラフ保護が、キリル文字アルファベットの「ө」など、リストに含まれていない文字を用いて回避可能であることを証明した。

例として、「аррӏө.com」というドメイン名が、正規の「apple.com」に酷似しているにもかかわらず、ChromiumのPunycode変換メカニズムをバイパスすることが示された。

Chromiumは29のキリル文字を「禁止リスト」として保持しているが、Unicode標準が継続的に拡張されている（約17万3000文字）ため、このリストは常に不完全なままである。