IDN欺骗

✍ dations ◷ 2025-07-30 15:13:22 #Unicode,网络安全,诈骗

IDN欺骗是钓鱼式攻击的手法之一。它利用国际化域名(IDN)可以以Unicode字符命名网址的特性,透过同形异义字,鱼目混珠。

Unicode有许多同形异义字,例如西里尔字母的小楷а(U+0430)和拉丁字母、即英文的a(U+0061),在许多字体中都看不出有什么不同。于是,入侵者便可用此来欺骗用户。这称为同形异义字欺骗。

例如入侵者可以注册一个和著名网站差不多的网址名。例如有西里尔字母的pаypal.com。这不是新桥段。例如以数字0伪装英文字母O(G00GLE.COM -> GOOGLE.COM),i的大楷I或数字1伪装L小楷的l(google.com -> googIe.com),rn(r与n)伪装m等。

只需使用简单的代码便能分出。

相关

  • EucoccidioridaEucoccidiida真球虫目(学名:Eucoccidiorida),是顶复门类锥体纲球虫亚纲之下的一个目,是一种单细胞的微小成胞的寄生物种。本目的原生物种可寄生在人体、家畜、家禽及野生动物的体
  • 我的舅舅《我的舅舅》是法国导演雅克·塔蒂编、导、演的一部喜剧电影,1958年上映。该片获当年奥斯卡最佳外语片奖、戛纳电影节特别奖及纽约影评人协会奖最佳外语片。它是塔蒂的代表作
  • 王义德墓艋舺王氏家族是一个发迹于台北万华地区的家族,其创始者为来自福建泉州惠安溪底的王义德。
  • 阿波罗登月舱阿波罗登月舱(Apollo Lunar Module)是阿波罗宇宙飞船登月直接登月的部分,由美国的阿波罗计划为达到登月并成功返回而建。登月舱又被其制造商称作“LM”(月面模组),也叫做“LEM”(登
  • 山旺国家地质公园山东山旺国家地质公园,位于中国山东省潍坊市临朐县山旺镇角岩山。山旺古生物化石的地质年代为新生代新近纪中新世,距今约1800万年前。1977年12月23日,列为山东省文物保护单位。
  • 人类世人类世(英文:Anthropocene)又称人新世,是一个尚未被正式认可的地质概念,用以描述地球最晚近的地质年代。人类世并没有准确的开始年份,可能是由18世纪末人类活动对气候及生态系统造
  • 严时泰严时泰,明朝地方官员,字应阶,余姚人,曾任永昌知府。浙江余姚人,明正德六年(1511年)登进士,与杨慎同届,故与杨交好,当杨氏不遇后曾提携杨氏。杨慎有《伏枕行赠严应阶》送严时泰。曾任广
  • 克劳伦斯·戴伊克劳伦斯·戴伊(Clarence Shepherd Day, Jr.,1874年11月18日-1935年12月28日),美国作家插画家,出生于纽约市,1896年耶鲁大学毕业,次年进入纽约证券交易所工作,1898年进入美国海军,但因
  • 艾氏雕艾氏雕(拉丁文学名:)是一种隼雕,可以在撒哈拉沙漠以南的非洲各地发现它们的踪影。
  • 海恒博海恒博(Alfred James Broomhall,1911年12月6日-1994年5月11日),英国内地会派往中国的医疗传教士,作家、历史学家。1911年12月6日,海恒博出生于中国山东烟台,父亲海文启(Benjamin Char