推文

@hkepcmedia · 2026-10-15 20:12

【注意 ⚠️】近日出現了極度精密的偽冒網站詐騙手法，攻擊者利用外觀幾近完全相同的特殊字符替換知名網站網址，令偽冒連結在視覺上達到幾可亂真的程度，即使用戶提高警覺，亦極難單憑肉眼識別。資安專家指出，過去常規宣導的「點擊前仔細核對網址（URL）」防範策略在新攻擊形態下已面臨失效風險，防詐騙的基本原則應全面轉向「直接避免點擊任何未經確認的連結」。 https://x.com/ZeppelinLed5/status/2110261584744612212?s=20 在最新曝光的釣魚案例中，黑客鎖定知名電商平台「Amazon」，註冊與官方網址極為相似的偽冒域名。以肉眼檢視兩者時： amаzon .com　←Fake amazon .com　←Real 兩組網址在字形上看似完全一致，但偽冒網址中的第二個字母「а」，實質上使用了外觀完全相同的西里爾字母（Cyrillic），而非標準英文的拉丁字母「a」。這種利用國際化域名（IDN）混淆字符的手法被稱為「同形文字攻擊」（Homograph Attack），能輕易避開一般用戶的警覺與審查。 由於此類偽冒技術高度逼真，傳統透過目測核對字母排列的防護策略已不足以保障安全。為進一步最佳化個人的資安防護意識，專家建議使用者切勿直接點擊即時通訊軟體、不明電郵或社群訊息中的超連結；若需登入電商平台、網上銀行或關鍵服務，應手動輸入官方網址或透過瀏覽器既有的書籤前往，避免因誤觸高仿釣魚網址而洩漏帳號密碼或個人重要資訊。

曝光 777 · 评论 0 · 点赞 14 · 书签 4 · 曝光/时 986.4403172226878