IDN欺骗

✍ dations ◷ 2025-06-08 13:50:17 #Unicode,网络安全,诈骗

IDN欺骗是钓鱼式攻击的手法之一。它利用国际化域名(IDN)可以以Unicode字符命名网址的特性,透过同形异义字,鱼目混珠。

Unicode有许多同形异义字,例如西里尔字母的小楷а(U+0430)和拉丁字母、即英文的a(U+0061),在许多字体中都看不出有什么不同。于是,入侵者便可用此来欺骗用户。这称为同形异义字欺骗。

例如入侵者可以注册一个和著名网站差不多的网址名。例如有西里尔字母的pаypal.com。这不是新桥段。例如以数字0伪装英文字母O(G00GLE.COM -> GOOGLE.COM),i的大楷I或数字1伪装L小楷的l(google.com -> googIe.com),rn(r与n)伪装m等。

只需使用简单的代码便能分出。

相关

  • 牧地牧地在地理学上,是指由大面积天然草本植物或灌木植被覆盖,而又可供畜养或野生的草食性动物取食的地区。
  • 仡央语族仡央语群是侗台语系的一支,又称Kra。分布在中国贵州省中部、西部、云南省东部的文山壮族苗族自治州、广西西部和越南北部边境地区。使用人数很少,使用仡央语族的总人数约2万人
  • 住房权住房权是可以居住在适当住宅的权利,属于经济、社会和文化权利,受到许多国际机构的认可,也列在《世界人权宣言》及《经济、社会及文化权利国际公约》中。住房权受到许多国际人权
  • 斯卡拉布雷遗迹坐标:58°59′46″N 3°11′20″W / 58.99611°N 3.18889°W / 58.99611; -3.18889斯卡拉布雷(英语:Skara Brae)是一个新石器时代的人类定居点,位于苏格兰奥克尼群岛中最大的一个
  • 按名字以下是全球曾进入太空的宇宙航天员列表(很不齐全,望有人再大行添加)按姓氏的英文名字排列宇宙神-5 · 德尔塔(二号 · 四号) · 美乐达 · 人牛怪运载火箭宇宙神(导弹 ·
  • 江南省江南省,清朝初期设置的省。辖区范围大致相当于今天的江苏省、上海市和安徽省。始设于顺治二年(1645年),省府位于江宁府(今南京市),其前身是明朝的南直隶。康熙年间,江南分省,分为安徽
  • 莫德林学院剑桥大学莫德林学院(英语:Magdalene College, University of Cambridge,/ˈmɔːdlɪn/ MAWD-lin),又译剑桥大学麦格达伦学院、剑桥大学抹大拉学院。剑桥大学莫德林学院前身为始
  • 纽氏副盲鳗纽氏副盲鳗(学名:Paramyxine nelsoni),又名青眠鳗、无目鳗、鳗背、龙筋,为盲鳗科副盲鳗属下的一个种。
  • 美国国会山庄美国国会大厦(英语:United States Capitol),别称国会山庄,是美国国会所在地,位于美国首都华盛顿特区的国会山,坐落在华盛顿特区国家广场东端。在地理上,美国国会大厦位于华盛顿特区
  • 纳塔莉亚·冈察洛娃纳塔莉亚·冈察洛娃(俄语:Ната́лья Серге́евна Гончаро́ва 1881年6月21日-1962年10月17日)俄罗斯先锋派艺术家、画家、作家、戏剧服装设计师、插画