Unicode 域名下的拼写攻击仍具威胁性

Unicode 域名中的拼写攻击仍可有效实施，某些 Cyrillic 字符与拉丁字符高度相似，可绕过浏览器的检测机制。Chromium 浏览器虽有最先进规则集，但其对 29 个常见 Cyrillic 拼写相似字符的过滤仍存在漏洞，如 "аррӏө.com" 未被识别为 "apple.com" 的伪装。HIBS 建议企业注册可能被仿冒的域名并推广 passkey 登录，以减少此类攻击风险。