专家揭新型钓鱼手法 假网址用不同语种同型字母肉眼难辨

网络安全专家发出提醒，呼吁小心一种名为“同形异字攻击”（Homoglyph Attack）的新型钓鱼手法！黑客利用不同语种但看起来一模一样的字母置换网址字符，网民即使仔细核对过网址也难逃陷阱。近期已有人发现Amazon、Microsoft等大公司被假冒的个案。

西里尔字母“a”扮拉丁字母

以amazon.com为例，黑客将网址中的拉丁字母“a”，换成外观几乎相同的西里尔字母（Cyrillic）“a”，使用特定字型时，在萤幕上几乎看不出差异。

资讯安全公司ESET全球资安顾问摩尔（Jake Moore）指出，微软（Microsoft）也是黑客最爱假冒的品牌之一，手法是将网址里的拉丁字母“c”换成西里尔字母“с”。

去年还有骗徒以日文平假名“ん”代替网址中的“/”符号，仿冒旅游预订平台Booking.com。

NordVPN技术长布瑞迪斯（Marijus Briedis）指出，手机小萤幕与特定字型令人更难发现当中蹊跷。

切勿直接点击被提供的连结

在此操作下，传统“点击前核对网址”的防诈方式几乎失效，网民就算认真看过也有可能中招。摩尔建议，收到任何要求登入的电子邮件、短信或通讯软件讯息时，务必先关闭讯息，自己另行开启浏览器手动输入官方网址，千万不要直接点击连结。

此外，应启用双重验证、确保浏览器更新至最新版本也是有效方式。一旦发现帐号资料外泄，应立即更换密码并通报相关单位。