網址正常可能也是假的？釣魚網站手法再升級 網驚：根本分不出
2026/10/16 12:30:00
加入Google首選
請點選打勾將「三立新聞網」為首選來源，在 Google 上查看更多我們的精彩報導
去看看
資安專家近日揭露詐騙手法再升級，出現難以察覺的「同形異字攻擊」。駭客利用外觀相似的字母或符號偽造知名企業網址，例如將微軟或電商巨頭Amazon網址中的字母替換成西里爾字母，肉眼極難辨識。外媒強烈呼籲，民眾切勿直接點擊陌生郵件或簡訊中的連結，應自行開啟瀏覽器輸入官方網址登入，以確保個人帳號與資安防護萬無一失。
釣魚網站詐騙再升級！資安專家揭露一種「同形異字攻擊」（Homoglyph Attack），沒細看根本看不出來，增加大家受騙的機率，讓看到的網友都直呼，真的超可怕！
國外的資安媒體提醒，近年來詐騙手法增加，連釣魚網站手法也推陳出新，所謂的同形異字攻擊，是利用外觀相似的字母、符號或不同語言文字來偽造網址。例如，英文字母「c」與西里爾字母「с」外觀幾乎相同，駭客便能將microsoft.com 中的「c」換成西里爾字母。使用者肉眼看過去，可能根本察覺不了兩個網址其實不同，尤其在手機的小尺寸螢幕、特定字型或快速點擊連結的情況下，這類細微差異更難被發現。
最新曝光的釣魚案例中，鎖定知名電商平台「Amazon」就成為目標，駭客註冊與官方網址極為相似的偽冒域名，以肉眼檢視兩者時根本分不出來，事實上使用的就是外觀完全相同的西里爾字母（Cyrillic），真的要很細微觀察才會發現差異。
外媒嚴正提醒，收到陌生電子郵件、簡訊或社群訊息中的登入連結時，最安全的方式仍是不要直接點擊，而是自行開啟瀏覽器，輸入熟悉的官方網址，再三確認才不會上當。
現正直播
CH54三立新聞台直播
其他人也在看
