IDN欺骗

✍ dations ◷ 2025-07-05 12:22:42 #Unicode,网络安全,诈骗

IDN欺骗是钓鱼式攻击的手法之一。它利用国际化域名(IDN)可以以Unicode字符命名网址的特性,透过同形异义字,鱼目混珠。

Unicode有许多同形异义字,例如西里尔字母的小楷а(U+0430)和拉丁字母、即英文的a(U+0061),在许多字体中都看不出有什么不同。于是,入侵者便可用此来欺骗用户。这称为同形异义字欺骗。

例如入侵者可以注册一个和著名网站差不多的网址名。例如有西里尔字母的pаypal.com。这不是新桥段。例如以数字0伪装英文字母O(G00GLE.COM -> GOOGLE.COM),i的大楷I或数字1伪装L小楷的l(google.com -> googIe.com),rn(r与n)伪装m等。

只需使用简单的代码便能分出。

相关

  • 保丽龙盒发泡胶盒是一种容器,又被称为食物盒及饭盒等。因为性质隔热,所以有一定的保温功能,常用于盛载食物,例如午餐便当等。此胶盒在工厂由发泡胶胶粒加热注塑成型,尺寸可塑性高。在日常
  • 模型论模型论(英语:Model theory)一般是指数学中集合论的论述角度对数学概念表现(representation)的研究,或者说是对于作为数学系统基础的“模型”的研究。粗略地说,该学科假定有一些既
  • Δsubc/subiHsubm/subsupso/s标准摩尔燃烧焓是指一摩尔物质在标准状况下完全燃烧时的反应焓变,用符号Δc HmO表示,其中下标“c”表示燃烧(combustion),其单位为kJ/mol(又作kJ·mol-1)。如标准状况下,甲烷完全燃
  • 体质体质可指:
  • 环渤海经济圈环渤海经济区指渤海周边地区构成的经济带,为欧亚大陆桥东部起点之一。狭义上指京津冀地区、山东半岛地区和辽中南地区构成的经济圈;广义上包括内蒙古自治区中部和山西省。区域
  • 产后忧郁症产后抑郁症(英语:postpartum depression,PPD)也叫产后忧郁症,是妇女在分娩孩子之后由于生理和心理因素造成的抑郁症,症状有紧张、疑虑、内疚、恐惧等,极少数严重的会有绝望、离家
  • 冰川湖冰蚀湖(英语:Glacial lake)是高海拔或高纬度地区,冰川活动中,由于刨蚀、掘蚀地面产生的凹地积水形成的湖泊。冰蚀湖的湖盆一般为坚硬基岩,盆壁和盆底的基岩上经常有冰川磨光面和冰
  • 2015年8月 本文全部或部分内容来自美国联邦政府所属的美国之音网站。根据版权条款(英文)和有关美国政府作品版权的相关法律,其官方发布的内容属于公有领域。
  • 郑元植郑元植(韩国语:정원식,1928年8月5日-2020年4月12日),号西湖(서호),韩国教育者兼哲学家、心理学家、咨询师、政治家、军人,1951年开始担任5年时间的陆军军官,曾历任文教部长官、代总理、
  • 塔塔瓦德塔塔瓦德(Tathavade),是印度马哈拉施特拉邦浦那县的一个城镇。总人口7975(2001年)。该地2001年总人口7975人,其中男性4290人,女性3685人;0—6岁人口1342人,其中男711人,女631人;识字率5