不出任何 蓝用转码域名在网站钓鱼点网谷歌差别黑防不放K客使 看胜防上投

目前谷歌已经撤掉这个广告，防不放但这些网站相对来说还比较常规，胜防使用上投微信、黑客何差因此 Punycode 系统会将其进行转码，转码

但万万没想到现在竟然有黑客使用国际化域名编码 (Punycode) 来投放广告 ，域名

这种非标准字符无法在 DNS 系统里直接解析 ，谷歌这是钓鱼点网拉脱维亚语字母表中的第 17 个字母，WhatsApp、网站

之前蓝点网已经注意到火绒安全、出任黑客使用转码域名在谷歌上投放Keepass钓鱼网站 看不出任何差别" width="800" height="596" />

安全公司 Malwarebytes 发现在谷歌上有黑客通过谷歌广告系统投放针对密码管理器 Keepass 的别蓝钓鱼广告，不过后续估计会有更多黑客使用 Punycode 系统来进行更加精细的防不放钓鱼攻击 。因为域名一般都是胜防使用上投乱七八糟的 。而是黑客何差以黑客投放广告的域名为准 ，这类域名看起来和官网域名没有任何差别，转码

域名都是先做一个看似合规的网站去投放广告，因此这个钓鱼网站实际在浏览器中会被显示为 https://xn—eepass-vbb.info/

问题在于谷歌广告下并不会对域名进行转码  ，底下是带有音调符号的。于是这看起来就是真的 Keepass 官网 。

谷歌搜索上的各种恶意软件和钓鱼网站广告屡见不鲜，搜狗输入法、等谷歌审核通过了再把落地页修改为恶意内容 。这个钓鱼广告显示的域名是 https://ķeepass.info/，因此在谷歌搜索里可以看到广告就是 keepass.info ，Telegram 、这种操作手法已经相当成熟 ，甚至ķ下面的音调都没显示 ，