IDN欺骗

✍ dations ◷ 2025-04-04 23:50:53 #Unicode,网络安全,诈骗

IDN欺骗是钓鱼式攻击的手法之一。它利用国际化域名(IDN)可以以Unicode字符命名网址的特性,透过同形异义字,鱼目混珠。

Unicode有许多同形异义字,例如西里尔字母的小楷а(U+0430)和拉丁字母、即英文的a(U+0061),在许多字体中都看不出有什么不同。于是,入侵者便可用此来欺骗用户。这称为同形异义字欺骗。

例如入侵者可以注册一个和著名网站差不多的网址名。例如有西里尔字母的pаypal.com。这不是新桥段。例如以数字0伪装英文字母O(G00GLE.COM -> GOOGLE.COM),i的大楷I或数字1伪装L小楷的l(google.com -> googIe.com),rn(r与n)伪装m等。

只需使用简单的代码便能分出。

相关

  • 周武王周武王(?-?),姬姓,名发,谥武,曰名为珷帝日丁,西周第一代天子,西周时代青铜器铭文称其为珷。是西伯昌与太姒的嫡次子,其正妻为邑姜,西周的创建者。夏商周断代工程断代其在位时间为前1046年
  • 心室中膈缺损心室中膈缺损(英语:ventricular septal defect,简称:VSD),又称心室中隔缺损、心室间隔缺损、室间隔缺损,列为心脏病之一,当然中隔缺损还有分为心室中隔缺损、心房中隔缺损等等。生出
  • 布雷西亚布雷夏(意大利语:Brescia, 聆听;伦巴第语:Brèsa,.mw-parser-output .IPA{font-family:"Charis SIL","Doulos SIL","Linux Libertine","Segoe UI","Lucida Sans Unicode","Code20
  • 美国国会图书馆坐标:38°53′12.64″N 77°0′16.7″W / 38.8868444°N 77.004639°W / 38.8868444; -77.004639国会图书馆(英语:Library of Congress,简称LOC),位于美国华盛顿,是美国国会的附属
  • 国际舞蹈委员会国际舞蹈委员会(法语:Conseil International de la Danse,缩写“CID”)于1973年在联合国教科文组织(UNESCO)巴黎总部成立,是一个致力于继承和展现舞蹈艺术的非营利性机构,是世界各国
  • FandangoFandango是一间美国票务公司,主要透过他们的网站及流动应用程序来销售电影票。2016年初,Fandango收购了随选视讯媒体服务M-GO。Fandango将M-GO重新命名为FandangoNow(又记作Fan
  • 海军大臣海军大臣(英语:Secretary of the Navy of Japan)是海军省的首长,亦是日本战前内阁成员(国务大臣)之一。1885年12月22日随日本设立内阁制度而设此职,取代原有的太政官“海军卿”职务
  • 阿拉谢希尔阿拉谢希尔(土耳其语:Alaşehir,希腊语:Φιλαδέλφεια,拉丁化:Philadélphia)是土耳其爱琴海区马尼萨省的一个城镇和县,座落在博兹达(古代的Tmolus山)山麓的 Kuzuçay (古代的
  • 乔安娜·克恩斯乔安娜·克恩斯(英语:Joanna Kerns,1953年2月12日-旧金山)是美国女演员、导演,在《成长的烦恼》中扮演玛吉·西弗而著名。
  • 上杉宪盛上杉宪盛(1530年—1575年5月8日)日本战国时代的武将、战国大名。武藏国深谷上杉家当主。父亲是上杉宪贤。通称三郎。在享禄3年(1530年)出生,家中嫡男。在父亲宪贤与成田长泰结盟