利用形态相近的字符进行钓鱼欺骗

http://www.freebuf.com/articles/web/136729.html

freebuf上看到的一篇文章，挺有意思的。大致思路就是有很多非拉丁字母的字符，形态上与英文字母特别相近，但是其实是完全不同的字符。

攻击者利用这些形态特别相近的字符，去注册一个看起来很常见的域名，进行钓鱼欺骗。

目前已知的大部分都是用西里尔字母进行混淆欺骗：

比如：ЗбО.com，其实和我们经常访问的360.com是完全不同的域名，但是肉眼很难分辨出来。

这种问题确实挺难防御的，网上有人说如果浏览器把非拉丁字符的域名自动转化成punycode编码后展示出来，这样出地址栏可以识别，不过这样其实违背了域名设立的初衷。

或者域名所有者可以考虑把这些类似的域名都注册下来，这样却又相当于花钱注册了一堆没用的域名。 或者可以考虑由安全人员进行追踪，时刻 关注这些类似域名被注册的情况以及页面内容的动向，如果发现被注册了，且页面内容有钓鱼倾向，再考虑采取进一步的防范。