首页 游戏 软件 资讯 排行榜 专题
首页
科技数码
警惕钓鱼攻击:黑客用日语“ん”伪装斜杠实施欺诈

警惕钓鱼攻击:黑客用日语“ん”伪装斜杠实施欺诈

热心网友
12
转载
2025-08-20

8月19日安全预警,黑客近期利用Unicode字符精心伪造网络钓鱼链接,将欺诈网址伪装成正规网站地址。这种欺骗手段容易诱使用户放松警惕,点击恶意链接。

攻击手法详解

不法分子使用日语平假名"ん"(Unicode U+3093)实施欺骗,在部分字体显示效果下,该字符与斜杠"/n"或波浪符"/~"极为相似。利用这种视觉混淆,攻击者能构造出几可乱真的虚假链接。

安全研究人员提供的示例显示,欺诈邮件中的超链接文本看似指向Booking.com正规网页,实则暗藏玄机。真实地址中嵌入了"ん"字符:"https://account.booking.comんdetailんrestric-access.www-account-booking.com/en/"。

钓鱼邮件示例

即使在浏览器地址栏中,这个经过精心伪装的"ん"字符也会造成视觉盲区,让用户误以为在访问Booking.com的合法子域名。

伪造地址栏示例

同形异义词攻击

这种钓鱼方式属于典型的同形异义词攻击。攻击者利用不同字符集中外形相似的字符进行伪装,比如西里尔字母"О"(U+041E)与拉丁字母"O"(U+004F)看起来几乎相同,实际却是完全不同的字符。

Bleeping Computer安全团队还发现,近期针对Intuit的网络钓鱼活动中,攻击者将品牌名称中的字母"I"偷换成字母"L",以此构造钓鱼网站。

Intuit钓鱼示例

来源:https://news.mydrivers.com/1/1069/1069205.htm
免责声明: 游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。

相关攻略

以太坊ETH质押解锁趋势分析 探讨V神对百亿美元资金流出的看法
web3.0
以太坊ETH质押解锁趋势分析 探讨V神对百亿美元资金流出的看法

价值113亿美元以太坊(ETH)正退出质押:一文了解V神如何看待这一趋势? 最近,以太坊网络出现了一个引人注目的现象:大量资金正排队等待解除质押。面对日益严峻的质押取款延迟问题,以太坊联合创始人Vitalik Buterin(V神)给出了他的解读。他明确指出,当前网络的退出等待时间已超过六周,但这背

热心网友
05.21
31款App及SDK违规收集个人信息被通报
科技数码
31款App及SDK违规收集个人信息被通报

工信部近期抽查并通报了31款存在侵害用户权益行为的App及SDK。主要问题包括违规收集个人信息、强制频繁过度索取权限以及信息窗口乱跳转等。涉及小说、工具、生活等多个类别,部分SDK的违规行为影响范围较广。相关应用需限期整改,用户也需警惕应用的不合理权限索取与弹窗行为。

热心网友
05.21
一种通用表格异常检测方法OFA-TAD实现多场景统一建模
AI资讯
一种通用表格异常检测方法OFA-TAD实现多场景统一建模

表格异常检测(Tabular Anomaly Detection, TAD),作为一项关键的数据分析技术,其核心使命在于从海量的结构化表格数据中,精准高效地识别出那些行为模式异常的“离群点”。无论是医疗健康领域的早期疾病预警指标,还是金融风控中隐秘的欺诈交易模式,都依赖于它的强大能力。然而,该技术在

热心网友
05.20
Anthropic发布网络安全AI模型应对代码泄露风险
AI资讯
Anthropic发布网络安全AI模型应对代码泄露风险

当地时间4月7日,人工智能领域迎来重要动态。知名AI公司Anthropic正式向亚马逊、苹果、微软等核心合作伙伴,推出了一款专为网络安全设计的AI模型——Claude Mythos Preview。 这款全新的网络安全AI模型目前处于预览阶段,并设定了严格的访问权限。据悉,Claude Mythos

热心网友
05.20
黄仁勋呼吁中美AI合作 称出口管制难阻中国算力发展
AI资讯
黄仁勋呼吁中美AI合作 称出口管制难阻中国算力发展

近日,英伟达(NVIDIA)联合创始人兼首席执行官黄仁勋就全球人工智能发展格局发表重要见解,他再次强调中美在AI领域加强合作与对话的紧迫性,其观点在科技与政策界引发深度讨论。 黄仁勋:呼吁中美AI研究对话与合作 北京时间4月16日,据彭博社等权威媒体报道,英伟达CEO黄仁勋在一次深度访谈中指出,由A

热心网友
05.19

最新APP

宝宝过生日
宝宝过生日
应用辅助 04-07
台球世界
台球世界
体育竞技 04-07
解绳子
解绳子
休闲益智 04-07
骑兵冲突
骑兵冲突
棋牌策略 04-07
三国真龙传
三国真龙传
角色扮演 04-07

热门推荐

刑事案件电子数据取证密码获取程序拟明确
业界动态
刑事案件电子数据取证密码获取程序拟明确

公安部就电子数据取证规则公开征求意见,拟将网络安全等行政案件纳入适用范围,并规范取证流程与核心概念。新规特别明确了获取密码、调取通讯内容等特殊程序,需经严格审批并保障当事人权利。配套法律文书也同步优化,以构建更规范且注重权利保障的取证体系。

热心网友
05.23
小鹏G9降价12万背后何小鹏的豪赌与挑战
业界动态
小鹏G9降价12万背后何小鹏的豪赌与挑战

理想L9和LIvis的定价策略刚掀起波澜,小鹏GX的最终价格就给出了更猛烈的回应——从近40万元的预售价直降至27万元起。用小鹏产品矩阵负责人吴安飞的话说,这叫“9系的产品,8系的价格”。 这12万元的下调,效果堪称立竿见影。发布会次日,小鹏集团港股股价一度大涨超8%。更关键的是市场订单:上市12小

热心网友
05.23
魏建军感谢于东来支援环塔拉力赛 红牛千箱胖东来厨师助阵
业界动态
魏建军感谢于东来支援环塔拉力赛 红牛千箱胖东来厨师助阵

5月21日,环塔拉力赛新疆且末赛段大营迎来了一位备受瞩目的访客——知名零售企业胖东来的创始人于东来。他专程前往长城汽车车队营地,与参赛车手及后勤团队进行了深度交流。据悉,于东来此次自驾越野之旅已历时一月,随行车队中包含多款国产越野车型。经过实地驾驶与多维度对比,他对以长城汽车为代表的国产越野车品质给

热心网友
05.23
2026年比特币官方APP下载入口及官网安全访问指南
web3.0
2026年比特币官方APP下载入口及官网安全访问指南

比特币官方入口在哪里?一个核心门户的权威指南 说起比特币,很多人第一反应是去找它的“官网”或“官方App”。但这里有个关键点需要先理清:比特币本质上是一种去中心化的全球数字货币,它不属于任何一家公司或机构,而是由一个庞大的、遍布全球的社区共同维护。因此,它并没有传统意义上由某个企业运营的“官方网站”

热心网友
05.23
蚂蚁开源万亿参数思考模型Ring-2.5-1T详解
AI资讯
蚂蚁开源万亿参数思考模型Ring-2.5-1T详解

Ring-2 5-1T是什么 在当今大模型技术激烈竞争的赛道上,追求更长的上下文处理能力和更强大的深度推理性能已成为核心焦点。近日,蚂蚁集团旗下的inclusionAI团队重磅开源了Ring-2 5-1T模型,这是一个参数规模高达万亿级别的混合线性思考大语言模型。该模型基于先进的Ling 2 5架构

热心网友
05.23