IDN欺骗

✍ dations ◷ 2025-04-27 05:01:05 #Unicode,网络安全,诈骗

IDN欺骗是钓鱼式攻击的手法之一。它利用国际化域名(IDN)可以以Unicode字符命名网址的特性,透过同形异义字,鱼目混珠。

Unicode有许多同形异义字,例如西里尔字母的小楷а(U+0430)和拉丁字母、即英文的a(U+0061),在许多字体中都看不出有什么不同。于是,入侵者便可用此来欺骗用户。这称为同形异义字欺骗。

例如入侵者可以注册一个和著名网站差不多的网址名。例如有西里尔字母的pаypal.com。这不是新桥段。例如以数字0伪装英文字母O(G00GLE.COM -> GOOGLE.COM),i的大楷I或数字1伪装L小楷的l(google.com -> googIe.com),rn(r与n)伪装m等。

只需使用简单的代码便能分出。

相关

  • 斯洛伐克语斯洛伐克语(slovenský jazyk / slovenčina),中文也称斯洛伐克文,属于印欧语系斯拉夫语族西斯拉夫语支,同波兰语和捷克语以及索布语相近,特别是跟捷克语的使用者可以无障碍的交流
  • 达·芬奇列奥纳多·达·芬奇(意大利语:Leonardo da Vinci;儒略历1452年4月15日-1519年5月2日),又译达文西,全名列奥纳多·迪·瑟皮耶罗·达·芬奇(Leonardo di ser Piero da Vinci,意为“芬奇
  • 阿拉伯通史《阿拉伯通史》(英语:History of the Arabs)由美国普林斯顿大学闪米特语文学教授和东语系主任菲利浦·希提所著,是一本有关阿拉伯人历史的书籍,全书分6编,共52章。1937年成书,后经
  • 马雅文化玛雅文明(Mayan),是古代分布于今墨西哥东南部、危地马拉、洪都拉斯、萨尔瓦多和伯利兹5个国家的丛林文明。虽然处于新石器时代,惟在天文学、数学、农业、艺术及文字等方面都有极
  • 2013年NBA选秀2013年NBA选秀于2013年6月27日在美国纽约布鲁克林巴克莱中心举行。在本次选秀中,美国国家篮球协会在美国大学篮球业余运动员和其他符合资格的运动员中挑选球员。这是新奥尔良
  • 祝融祝融(?-?),中国上古神话人物,号赤帝,后人尊为火神,广东一带亦有尊为南海神,俗称洪圣爷。有人说祝融是古时三皇五帝的三皇之一。亦为夏神,是神农氏的辅佐神。据《山海经》记载,祝融的居所
  • 莱茵-鲁尔 北莱茵-威斯特法伦莱茵-鲁尔都会区(德语:Metropolregion Rhein-Ruhr)是德国最大的都市区,拥有超过1100万人口,拥有多个中心都市。莱茵鲁尔区面积7110平方公里,位于北莱茵-威斯特
  • 保罗·亚历山德罗维奇保罗·亚历山德罗维奇(俄语:Павел Александрович,英语:Paul Alexandrovich,1860年10月3日-1919年1月24日),是俄罗斯帝国皇子,俗称保罗大公。沙皇亚历山大二世和皇
  • 路易斯·雷梅克思路易斯・雷梅克思 (Louis Raemaekers) (1869年4月6日-1956年7月26日) 生于鲁尔蒙德,逝世于斯赫弗宁恩,是第一次世界大战期间为阿姆斯特丹电讯报工作的荷兰画家及漫画家,他因为反德
  • 灵鹫山无生道场灵鹫山无生道场,是一个三乘合一的佛教道场。位于台湾新北市贡寮区福隆里灵鹫山(雪山山脉北端的首座山峰荖兰山(鹰仔山)之近旁)、最高点海拔约387米,即在福隆近郊。由释心道法师