警惕钓鱼攻击：黑客用日语“ん”伪装斜杠实施欺诈
8月19日安全预警，黑客近期利用Unicode字符精心伪造网络钓鱼链接，将欺诈网址伪装成正规网站地址。这种欺骗手段容易诱使用户放松警惕，点击恶意链接。
攻击手法详解
不法分子使用日语平假名"ん"（Unicode U+3093）实施欺骗，在部分字体显示效果下，该字符与斜杠"/n"或波浪符"/~"极为相似。利用这种视觉混淆，攻击者能构造出几可乱真的虚假链接。
安全研究人员提供的示例显示，欺诈邮件中的超链接文本看似指向Booking.com正规网页，实则暗藏玄机。真实地址中嵌入了"ん"字符："https://account.booking.comんdetailんrestric-access.www-account-booking.com/en/"。
即使在浏览器地址栏中，这个经过精心伪装的"ん"字符也会造成视觉盲区，让用户误以为在访问Booking.com的合法子域名。
同形异义词攻击
这种钓鱼方式属于典型的同形异义词攻击。攻击者利用不同字符集中外形相似的字符进行伪装，比如西里尔字母"О"（U+041E）与拉丁字母"O"（U+004F）看起来几乎相同，实际却是完全不同的字符。
Bleeping Computer安全团队还发现，近期针对Intuit的网络钓鱼活动中，攻击者将品牌名称中的字母"I"偷换成字母"L"，以此构造钓鱼网站。
免责声明
游乐网为非赢利性网站，所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系youleyoucom@outlook.com。
同类文章
科技浪潮奔涌：互联网、生物、计算与通信领域新成就
当今时代，科技发展如疾风骤雨，在各个领域掀起变革浪潮。以互联网为例，其进化速度远超想象。回溯往昔，上网是件费时费力的事，而今只需轻点手机，信号满格、网速飞驰，移动支付更是颠覆传统，一部手机搭配微信等
广州农商行回应员工被要求退还三年过节费
10月19日消息，据第一财经报道，近日，多名某农商行员工在社交平台上发帖称，该行要求员工退回3年前至今的过节费。此事引发业内关注。“要求先交2500元，剩余部分在工资中倒扣。”一名该行员工称。另一名
天兵科技启动上市辅导：商业火箭企业迎资本新机遇
10月19日消息，证监会正式显示，10 月 17 日，江苏天兵航天科技股份有限公司（简称“天兵科技”）在江苏证监局完成 IPO 辅导备案，辅导机构为中信建投证券。备案报告显示，天兵科技成立于 201
2025沈阳机器人大会：具身智能加速机器人进化新阶段
在沈阳举办的2025机器人大会上，人工智能与实体机器的深度融合成为焦点。从挥毫泼墨的书法机器人到精准分拣的工业机械臂，各类智能设备生动诠释了具身智能技术如何重塑生产与生活场景。沈阳新松机器人自动化股
Blackwell晶圆美国首次生产，台积电总部完成封装
10月19日消息，当地时间周五，NVIDIA和台积电在共同宣布达成一项重要里程碑。 双方已在亚利桑那州凤凰城附近Fab 21工厂成功制造出第一款量产的Blackwell晶圆。这款堪称全球最复杂的芯片
相关攻略
热门教程
更多- 游戏攻略
- 安卓教程
- 苹果教程
- 电脑教程
