所有浏览器全部中招的新型钓鱼网站模式，算是个提醒

[zhenhua]

所有浏览器都可能误导用户。因为一些原因不能发在这里，就发到少数派了，感兴趣的，可以到这里了解下：

https://sspai.com/post/47463

希望各大浏览器厂也能重视这种情况。

另外，这里是去年的非拉丁文的钓鱼方式，可喜的是现在所有浏览器已经修复：

https://www.leiphone.com/news/201704/NyHGnviIh1lMKUCX.html

[datouge]

这么神奇？有点意思

[vmarsed]

怎么修复的?我 firefox 访问那些演示网站都一样可以正常访问。

[zjb861107]

是我语文不好吗，我没读懂。。。

[des]

@zjb861107
简单来讲就是用特殊字符画了个“公司名字”然后有个分隔符，利用了用户对浏览器的信任

[robinchina]

遨游没事

[mercury233]



如果配置个正确的 https 证书是什么效果？

[caomu]

好不容易让域名支持 unicode 了，又被你们玩坏了。。。 :doge:
不过我觉得 punycode 就是为了所谓的文化多元政治正确而强行塞进 dns 系统里面的，比如中文域名多半就是骗钱的。
或者那就做一个浏览器功能，凡是域名里面有非 ASCII 字符的，通通黄色背景色警告。
反正现在 app 时代，域名已经没落了。
有多少人知道滴滴的官网域名？

[kran]

从当年浏览器开始风靡地址栏省略协议，至今不能习惯

[zhenhua]

@mercury233 不行 所以 https 是避免此类问题的关键 闹不懂为什么银行不全站起用 搞个银行的 估计一大票人会上当

[zhenhua]

@caomu 是这样 但是诸如苹果 ID 如果重置密码 网站仍然有效的 那么钓鱼就还有市场

[zhenhua]

@robinchina 主要是指地址栏的欺骗性

[zhenhua]

@kran 不应该省略 不省略 这种不明显 容易分辨 确实是个糟糕的决定

[zhenhua]

@vmarsed 主要是看地址栏的地址，很具有欺骗性。

[flyingfz]

http://xn--google-9u7ij30r657c.com/


粘贴 出来 就是这个效果。

[zhenhua]

@flyingfz 嗯 访问看浏览器 会比较有欺骗性