專家揭新型釣魚手法 假網址用不同語種同型字母肉眼難辨

網絡安全專家發出提醒，呼籲小心一種名為「同形異字攻擊」（Homoglyph Attack）的新型釣魚手法！黑客利用不同語種但看起來一模一樣的字母置換網址字元，網民即使仔細核對過網址也難逃陷阱。近期已有人發現Amazon、Microsoft等大公司被假冒的個案。

西里爾字母「a」扮拉丁字母

以amazon.com為例，黑客將網址中的拉丁字母「a」，換成外觀幾乎相同的西里爾字母（Cyrillic）「a」，使用特定字型時，在螢幕上幾乎看不出差異。

資訊安全公司ESET全球資安顧問摩爾（Jake Moore）指出，微軟（Microsoft）也是黑客最愛假冒的品牌之一，手法是將網址裡的拉丁字母「c」換成西里爾字母「с」。

去年還有騙徒以日文平假名「ん」代替網址中的「/」符號，仿冒旅遊預訂平台Booking.com。

NordVPN技術長布瑞迪斯（Marijus Briedis）指出，手機小螢幕與特定字型令人更難發現當中蹊蹺。

切勿直接點擊被提供的連結

在此操作下，傳統「點擊前核對網址」的防詐方式幾乎失效，網民就算認真看過也有可能中招。摩爾建議，收到任何要求登入的電子郵件、簡訊或通訊軟件訊息時，務必先關閉訊息，自己另行開啟瀏覽器手動輸入官方網址，千萬不要直接點擊連結。

此外，應啟用雙重驗證、確保瀏覽器更新至最新版本也是有效方式。一旦發現帳號資料外洩，應立即更換密碼並通報相關單位。