所有浏览器全部中招的新型钓鱼网站模式,算是个提醒 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
zhenhua
V2EX    分享发现

所有浏览器全部中招的新型钓鱼网站模式,算是个提醒

  •  1
     
  •   zhenhua 2018-10-12 19:58:17 +08:00 4221 次点击
    这是一个创建于 2604 天前的主题,其中的信息可能已经有所发展或是发生改变。
    所有浏览器都可能误导用户。因为一些原因不能发在这里,就发到少数派了,感兴趣的,可以到这里了解下:

    https://sspai.com/post/47463

    希望各大浏览器厂也能重视这种情况。

    另外,这里是去年的非拉丁文的钓鱼方式,可喜的是现在所有浏览器已经修复:

    https://www.leiphone.com/news/201704/NyHGnviIh1lMKUCX.html
    15 条回复    2018-10-13 12:03:59 +08:00
    datouge
        1
    datouge  
       2018-10-12 20:02:08 +08:00
    这么神奇?有点意思
    vmarsed
        2
    vmarsed  
       2018-10-12 20:39:40 +08:00 via Android
    怎么修复的?我 firefox 访问那些演示网站都一样可以正常访问。
    edsion996
        3
    edsion996  
       2018-10-12 21:14:49 +08:00
    是我语文不好吗,我没读懂。。。
    des
        4
    des  
       2018-10-12 21:19:01 +08:00 via Android
    @zjb861107
    简单来讲就是用特殊字符画了个“公司名字”然后有个分隔符,利用了用户对浏览器的信任
    robinchina
        5
    robinchina  
       2018-10-12 21:24:47 +08:00
    遨游没事
    mercury233
        6
    mercury233  
       2018-10-12 21:28:47 +08:00
    ![QQ 截图 20181012212727.jpg]( https://i.loli.net/2018/10/12/5bc0a16caccac.jpg)

    ![QQ 截图 20181012212715.jpg]( https://i.loli.net/2018/10/12/5bc0a16ca0942.jpg)

    如果配置个正确的 https 证书是什么效果?
    caomu
        7
    caomu  
       2018-10-12 21:59:35 +08:00 via Android
    好不容易让域名支持 unicode 了,又被你们玩坏了。。。 :doge:
    不过我觉得 punycode 就是为了所谓的文化多元政治正确而强行塞进 dns 系统里面的,比如中文域名多半就是骗钱的。
    或者那就做一个浏览器功能,凡是域名里面有非 ASCII 字符的,通通黄色背景色警告。
    反正现在 app 时代,域名已经没落了。
    有多少人知道滴滴的官网域名?
    kran
        8
    kran  
       2018-10-12 22:04:49 +08:00 via Android
    从当年浏览器开始风靡地址栏省略协议,至今不能习惯
    zhenhua
        9
    zhenhua  
    OP
       2018-10-12 23:24:00 +08:00 via iPhone
    @mercury233 不行 所以 https 是避免此类问题的关键 闹不懂为什么银行不全站起用 搞个银行的 估计一大票人会上当
    zhenhua
        10
    zhenhua  
    OP
       2018-10-12 23:25:27 +08:00 via iPhone
    @caomu 是这样 但是诸如苹果 ID 如果重置密码 网站仍然有效的 那么钓鱼就还有市场
    zhenhua
        11
    zhenhua  
    OP
       2018-10-12 23:26:05 +08:00 via iPhone
    @robinchina 主要是指地址栏的欺骗性
    zhenhua
        12
    zhenhua  
    OP
       2018-10-12 23:27:15 +08:00 via iPhone
    @kran 不应该省略 不省略 这种不明显 容易分辨 确实是个糟糕的决定
    zhenhua
        13
    zhenhua  
    OP
       2018-10-13 10:08:07 +08:00
    @vmarsed 主要是看地址栏的地址,很具有欺骗性。
    flyingfz
        14
    flyingfz  
       2018-10-13 11:52:55 +08:00
    http://xn--google-9u7ij30r657c.com/


    粘贴 出来 就是这个效果。
    zhenhua
        15
    zhenhua  
    OP
       2018-10-13 12:03:59 +08:00
    @flyingfz 嗯 访问看浏览器 会比较有欺骗性
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2620 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 23ms UTC 05:40 PVG 13:40 LAX 21:40 JFK 00:40
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86