西里尔字符域名钓鱼可仿冒交易所钱包官网
新型域名钓鱼使用外形相近的西里尔字符替换英文字母，使网址在视觉上与真实域名几乎相同，但计算机将其识别为不同地址。
示例中，假网址使用俄语西里尔字符“а”构成аmazon.com，与真实amazon.com的英文字母“a”在外观上高度相似，却指向不同网站。
该手法对加密货币用户风险较高，攻击者可伪造交易所、钱包或DeFi协议官网域名，并复制登录页面，以骗取账号密码或诱导连接钱包并签署恶意授权。
用户即使多次核对网址，仍可能因字符视觉一致性而进入假站点；从书签或官方App进入可降低风险。
他人私信发送的空投、补偿或紧急迁移链接，即使网址看似完全正确，也不应轻易连接钱包或签名。
该钓鱼依赖国际域名字符集中的同形异义字符，使人工视觉检查失效，而系统解析将其视为独立域名。
来源：公开信息
ABAB AI 解读
域名钓鱼长期利用视觉相似字符实施仿冒，西里尔字母与拉丁字母的同形异义（homograph）已在国际域名中被用于仿冒主流网站；此次描述将该方法应用于加密货币场景，伪造交易所、钱包与DeFi协议官网以窃取凭证或诱导恶意签名。
攻击路径上，攻击者注册外形相同的域名、复制登录界面，通过私信或搜索结果引导用户进入，再收集密码或诱导钱包授权；用户依赖视觉核对而非书签或官方入口，使风险上升。
这类似于传统钓鱼中使用相似域名或IDN（国际化域名）仿冒银行与电商的做法，或加密领域中仿冒官方网站诱导连接钱包的常见手法；当前处于AI与自动化工具普及后，用户对链接来源警惕度下降、同时域名仿冒技术持续存在的阶段。
本质属于技术替代与信息不对称：视觉检查被同形字符绕过，使人工验证失效，而系统级解析与收藏夹入口成为有效防御；攻击者利用字符编码差异将流量导向恶意站点，使凭证与授权成为可被直接窃取的资产，资金流向从用户钱包转向攻击者控制的地址。
ABAB News · 认知定律
视觉相同不等于系统相同，同形字符可指向不同站点
书签与官方入口是对抗域名仿冒的结构性防线
私信链接即使外观正确，也不应触发钱包连接与签名