所有浏览器全部中招的新型钓鱼网站模式，算是个提醒

This topic created in 2946 days ago, the information mentioned may be changed or developed.

所有浏览器都可能误导用户。因为一些原因不能发在这里，就发到少数派了，感兴趣的，可以到这里了解下：

https://sspai.com/post/47463

希望各大浏览器厂也能重视这种情况。

另外，这里是去年的非拉丁文的钓鱼方式，可喜的是现在所有浏览器已经修复：

https://www.leiphone.com/news/201704/NyHGnviIh1lMKUCX.html

浏览器

钓鱼

中招

所有

15 replies • 2018-10-13 12:03:59 +08:00

datouge

Oct 12, 2018

这么神奇？有点意思

vmarsed

Oct 12, 2018 via Android

怎么修复的?我 firefox 访问那些演示网站都一样可以正常访问。

edsion996

Oct 12, 2018

是我语文不好吗，我没读懂。。。

des

Oct 12, 2018 via Android

@zjb861107
简单来讲就是用特殊字符画了个“公司名字”然后有个分隔符，利用了用户对浏览器的信任

robinchina

Oct 12, 2018

遨游没事

mercury233

Oct 12, 2018

![QQ 截图 20181012212727.jpg]( https://i.loli.net/2018/10/12/5bc0a16caccac.jpg)

![QQ 截图 20181012212715.jpg]( https://i.loli.net/2018/10/12/5bc0a16ca0942.jpg)

如果配置个正确的 https 证书是什么效果？

caomu

Oct 12, 2018 via Android

好不容易让域名支持 unicode 了，又被你们玩坏了。。。 :doge:
不过我觉得 punycode 就是为了所谓的文化多元政治正确而强行塞进 dns 系统里面的，比如中文域名多半就是骗钱的。
或者那就做一个浏览器功能，凡是域名里面有非 ASCII 字符的，通通黄色背景色警告。
反正现在 app 时代，域名已经没落了。
有多少人知道滴滴的官网域名？

kran

Oct 12, 2018 via Android

从当年浏览器开始风靡地址栏省略协议，至今不能习惯

zhenhua

Oct 12, 2018 via iPhone

@mercury233 不行所以 https 是避免此类问题的关键闹不懂为什么银行不全站起用搞个银行的估计一大票人会上当

zhenhua

Oct 12, 2018 via iPhone

@caomu 是这样但是诸如苹果 ID 如果重置密码网站仍然有效的那么钓鱼就还有市场

zhenhua

Oct 12, 2018 via iPhone

@robinchina 主要是指地址栏的欺骗性

zhenhua

Oct 12, 2018 via iPhone

@kran 不应该省略不省略这种不明显容易分辨确实是个糟糕的决定

zhenhua

Oct 13, 2018

@vmarsed 主要是看地址栏的地址，很具有欺骗性。

flyingfz

Oct 13, 2018

http://xn--google-9u7ij30r657c.com/

粘贴出来就是这个效果。

zhenhua

Oct 13, 2018

@flyingfz 嗯访问看浏览器会比较有欺骗性