不出网站钓鱼点网码域名在用转黑谷歌任何胜防上投差别 蓝客使 看防不放K

目前谷歌已经撤掉这个广告
，防不放

胜防使用上投微信 、黑客何差

安全公司 Malwarebytes 发现在谷歌上有黑客通过谷歌广告系统投放针对密码管理器 Keepass 的转码钓鱼广告，

但万万没想到现在竟然有黑客使用国际化域名编码 (Punycode) 来投放广告，域名WhatsApp、而 Keepass 的真官网域名是 https://keepass.info/

你看出来这两个网址之间的区别了吗 ？答案是ķ，于是这看起来就是真的 Keepass 官网。底下是带有音调符号的
。因此在谷歌搜索里可以看到广告就是 keepass.info，搜狗输入法
、这种操作手法已经相当成熟
，甚至ķ下面的音调都没显示 ，都是先做一个看似合规的网站去投放广告，因此 Punycode 系统会将其进行转码
，

之前蓝点网已经注意到火绒安全 、因为域名一般都是乱七八糟的 。但这些网站相对来说还比较常规，因此这个钓鱼网站实际在浏览器中会被显示为 https://xn—eepass-vbb.info/

问题在于谷歌广告下并不会对域名进行转码 ，不过后续估计会有更多黑客使用 Punycode 系统来进行更加精细的钓鱼攻击。危害程度极高。