首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
探索世界的好奇心万岁
Udacity
网易公开课
Godel, Escher, Bach: An Eternal Golden Braid
拉勾
V2EX  ›  分享发现

所有浏览器全部中招的新型钓鱼网站模式,算是个提醒

  •  1
     
  •   zhenhua · 163 天前 · 2185 次点击
    这是一个创建于 163 天前的主题,其中的信息可能已经有所发展或是发生改变。
    所有浏览器都可能误导用户。因为一些原因不能发在这里,就发到少数派了,感兴趣的,可以到这里了解下:

    https://sspai.com/post/47463

    希望各大浏览器厂也能重视这种情况。

    另外,这里是去年的非拉丁文的钓鱼方式,可喜的是现在所有浏览器已经修复:

    https://www.leiphone.com/news/201704/NyHGnviIh1lMKUCX.html
    15 回复  |  直到 2018-10-13 12:03:59 +08:00
        1
    datouge   163 天前
    这么神奇?有点意思
        2
    vmarsed   163 天前 via Android
    怎么修复的?我 firefox 访问那些演示网站都一样可以正常访问。
        3
    zjb861107   163 天前
    是我语文不好吗,我没读懂。。。
        4
    des   163 天前 via Android
    @zjb861107
    简单来讲就是用特殊字符画了个“公司名字”然后有个分隔符,利用了用户对浏览器的信任
        5
    robinchina   163 天前
    遨游没事
        6
    mercury233   163 天前
    ![QQ 截图 20181012212727.jpg]( https://i.loli.net/2018/10/12/5bc0a16caccac.jpg)

    ![QQ 截图 20181012212715.jpg]( https://i.loli.net/2018/10/12/5bc0a16ca0942.jpg)

    如果配置个正确的 https 证书是什么效果?
        7
    caomu   163 天前 via Android
    好不容易让域名支持 unicode 了,又被你们玩坏了。。。 :doge:
    不过我觉得 punycode 就是为了所谓的文化多元政治正确而强行塞进 dns 系统里面的,比如中文域名多半就是骗钱的。
    或者那就做一个浏览器功能,凡是域名里面有非 ASCII 字符的,通通黄色背景色警告。
    反正现在 app 时代,域名已经没落了。
    有多少人知道滴滴的官网域名?
        8
    kran   163 天前 via Android
    从当年浏览器开始风靡地址栏省略协议,至今不能习惯
        9
    zhenhua   163 天前 via iPhone
    @mercury233 不行 所以 https 是避免此类问题的关键 闹不懂为什么银行不全站起用 搞个银行的 估计一大票人会上当
        10
    zhenhua   163 天前 via iPhone
    @caomu 是这样 但是诸如苹果 ID 如果重置密码 网站仍然有效的 那么钓鱼就还有市场
        11
    zhenhua   163 天前 via iPhone
    @robinchina 主要是指地址栏的欺骗性
        12
    zhenhua   163 天前 via iPhone
    @kran 不应该省略 不省略 这种不明显 容易分辨 确实是个糟糕的决定
        13
    zhenhua   163 天前
    @vmarsed 主要是看地址栏的地址,很具有欺骗性。
        14
    flyingfz   163 天前
    http://xn--google-9u7ij30r657c.com/


    粘贴 出来 就是这个效果。
        15
    zhenhua   163 天前
    @flyingfz 嗯 访问看浏览器 会比较有欺骗性
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   3474 人在线   最高记录 4385   ·  
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 17ms · UTC 05:17 · PVG 13:17 · LAX 22:17 · JFK 01:17
    ♥ Do have faith in what you're doing.
    沪ICP备16043287号-1