新闻中心News

小心上当！钓鱼攻击用日语ん冒充斜杠：蒙混过关实施欺诈

作者：P粉390130307 | 点击: | 来源：P粉390130307

2008
2025

8月19日，有安全研究人员发现，网络犯罪分子正通过使用特定的Unicode字符实施钓鱼攻击，使恶意链接伪装成正规网站地址，诱导用户点击并泄露敏感信息。此次攻击的核心是利用了日语平假名“ん”（Unicode编码U+3093），该字符在部分显示字体下与“/n”或“/~”极为相似。这种视觉上的混淆让攻击者可以构造出看似合法的URL，进而误导用户访问伪造站点。据披露的邮件截图显示，其中展示的链接文本表面上指向Booking.com的官方域名，但实际跳转地址却是嵌入了“ん”字符的欺诈性链接：“https:...

8月19日，有安全研究人员发现，网络犯罪分子正通过使用特定的unicode字符实施钓鱼攻击，使恶意链接伪装成正规网站地址，诱导用户点击并泄露敏感信息。

此次攻击的核心是利用了日语平假名“ん”（Unicode编码U+3093），该字符在部分显示字体下与“/n”或“/~”极为相似。这种视觉上的混淆让攻击者可以构造出看似合法的URL，进而误导用户访问伪造站点。

据披露的邮件截图显示，其中展示的链接文本表面上指向Booking.com的官方域名，但实际跳转地址却是嵌入了“ん”字符的欺诈性链接：“

https://www./link/0dd4332bc8f0e9692eaa585b1b20c712”。

当用户在浏览器中查看该地址时，“ん”字符极易被误认为路径分隔符，导致其误判为Booking.com旗下的子页面，从而放松警惕。

此类手法属于“同形异义字攻击”（Homograph Attack），即利用不同字符集中外观相近的字符进行伪装。例如，西里尔字母中的“О”（U+041E）和拉丁字母中的“O”（U+004F）在视觉上几乎无差别，但系统识别为不同字符。

此外，Bleeping Computer还报告了一起针对Intuit公司的钓鱼案例，攻击者将域名中的字母“I”替换为视觉相似的“L”，构建出极具迷惑性的仿冒域名。

欢迎光临，我们是一家专注中小型企业营销推广服务的公司！

专注企业电商网络营销推广！免费电商SEO诊断，你可信任的网络推广专家

小心上当！钓鱼攻击用日语ん冒充斜杠：蒙混过关实施欺诈