主流域名的同形异义字（Typosquatting）攻击仍然可行

📋总体概括

安全研究人员指出，针对主流大域名的同形异义字（typosquatting）钓鱼攻击至今仍然可行。攻击者利用西里尔字母等外观与拉丁字母几乎一致的国际域名字符，制造以假乱真的仿冒域名。尽管主流浏览器和注册商已部署多种检测机制，但在一些边缘用例下，这类字符混淆仍能绕过现有最佳校验，普通用户肉眼几乎无法分辨真假域名， phishing 风险依旧真实存在。