同形异义词攻击

Proton Mail 通过链接确认功能帮助用户防御同形异义词攻击。在网页版、Android 或 iOS 上启用此功能后，Proton Mail（新窗口） 将自动检测可能存在的同形异义词攻击，并显示警告弹窗。

收到此警告后，您应尝试验证该电子邮件是否属于网络钓鱼攻击。如有任何疑虑，宁可谨慎行事，也不要打开该链接。您也可以向我们的团队举报网络钓鱼电子邮件。

什么是同形异义词攻击？

同形异义词攻击是一种网络钓鱼攻击，攻击者会将可信链接替换为外观相似的恶意链接。有些恶意链接很容易识别，例如用“profon.me”冒充“proton.me”。然而，此类攻击也可能更加复杂，例如用视觉上难以区分的西里尔字母或希腊字母替换拉丁字母。

当受害者点击同形异义词攻击链接时，可能会被引导至一个仿冒其本来想要访问页面的诈骗网页，并在该网页上被要求输入凭证或下载恶意软件。