西里爾字符域名釣魚可仿冒交易所錢包官網
新型域名釣魚使用外形相近的西里爾字符替換英文字母，使網址在視覺上與真實域名幾乎相同，但計算機將其識別爲不同地址。
示例中，假網址使用俄語西里爾字符“а”構成аmazon.com，與真實amazon.com的英文字母“a”在外觀上高度相似，卻指向不同網站。
該手法對加密貨幣用戶風險較高，攻擊者可僞造交易所、錢包或DeFi協議官網域名，並複製登錄頁面，以騙取賬號密碼或誘導連接錢包並簽署惡意授權。
用戶即使多次覈對網址，仍可能因字符視覺一致性而進入假站點；從書籤或官方App進入可降低風險。
他人私信發送的空投、補償或緊急遷移鏈接，即使網址看似完全正確，也不應輕易連接錢包或簽名。
該釣魚依賴國際域名字符集中的同形異義字符，使人工視覺檢查失效，而系統解析將其視爲獨立域名。
來源：公開信息
ABAB AI 解讀
域名釣魚長期利用視覺相似字符實施仿冒，西裏爾字母與拉丁字母的同形異義（homograph）已在國際域名中被用於仿冒主流網站；此次描述將該方法應用於加密貨幣場景，僞造交易所、錢包與DeFi協議官網以竊取憑證或誘導惡意簽名。
攻擊路徑上，攻擊者註冊外形相同的域名、複製登錄界面，通過私信或搜索結果引導用戶進入，再收集密碼或誘導錢包授權；用戶依賴視覺覈對而非書籤或官方入口，使風險上升。
這類似於傳統釣魚中使用相似域名或IDN（國際化域名）仿冒銀行與電商的做法，或加密領域中仿冒官方網站誘導連接錢包的常見手法；當前處於AI與自動化工具普及後，用戶對鏈接來源警惕度下降、同時域名仿冒技術持續存在的階段。
本質屬於技術替代與信息不對稱：視覺檢查被同形字符繞過，使人工驗證失效，而系統級解析與收藏夾入口成爲有效防禦；攻擊者利用字符編碼差異將流量導向惡意站點，使憑證與授權成爲可被直接竊取的資產，資金流向從用戶錢包轉向攻擊者控制的地址。
ABAB News · 認知定律
視覺相同不等於系統相同，同形字符可指向不同站點
書籤與官方入口是對抗域名仿冒的結構性防線
私信鏈接即使外觀正確，也不應觸發錢包連接與簽名