釣魚詐騙新手法！「同形異義字」替換字母造假網址 專家籲冷靜核對

網絡釣魚詐騙手段再度翻新，有詐騙集團近期採用「同形異義字攻擊」，利用外型極為相似的其他語系字母替換英文字母，造出幾可亂真的虛假網址。此類手法利用防毒軟件盲點及受害人的慌張心理，誘導其輸入個人重要資訊。專家呼籲大眾在面對緊急賬戶通知時務必保持冷靜，仔細核對。

網絡釣魚詐騙手段再度翻新。資料圖

根據英國《衛報》的報導指出，過往的防毒安全軟件主要功能在於掃描電子郵件中是否夾帶惡意下載的附件，從而有效攔截含有毒素的檔案。這種防禦機制逼使網絡犯罪分子改變策略，轉為發展「同形異義字攻擊」。他們利用外觀高度相似的其他文字字母來替換標準英文字母，藉此拼湊出極具偽裝性的假網址，令收到郵件的人卸下防備並輕率點擊連結而陷入陷阱。

詐騙集團近期採用「同形異義字攻擊」，利用外型極為相似的其他語系字母替換英文字母，造出幾可亂真的虛假網址。資料圖

網絡安全企業ESET的全球安全顧問摩爾（Jake Moore）舉例說明，西里爾字母體系中的「с」，在視覺上跟拉丁字母的「c」幾近完全一樣。這項特點讓詐騙集團有機可乘，得以藉此混淆公眾視線，冒充微軟（Microsoft）的官方名義，並使用視覺上毫無瑕疵的虛假網址「miсrosoft.com」來騙取收件人的信任。

詐騙集團近期採用「同形異義字攻擊」，利用外型極為相似的其他語系字母替換英文字母，造出幾可亂真的虛假網址。資料圖

專家指這類型網絡攻擊並非依靠極度高深的技術對決，而是轉向打擊目標受害者的心理弱點。資料圖

報導亦引述NordVPN技術總監布里迪斯（Marijus Briedis）的深入分析。他認為這類型網絡攻擊並非依靠極度高深的技術對決，而是轉向打擊目標受害者的心理弱點。由於詐騙郵件的內容往往塑造出極具緊迫感的情境通知，例如警告受害者的賬戶出現異常登入紀錄，或是賬戶即將面臨凍結風險等，在極度緊張與焦慮的情緒籠罩下，大腦會習慣性地自動填補所看到的文字內容，進而忽略了虛假網址當中所隱藏的微小差別。

專家指這類型網絡攻擊並非依靠極度高深的技術對決，而是轉向打擊目標受害者的心理弱點。資料圖

專家指這類型網絡攻擊並非依靠極度高深的技術對決，而是轉向打擊目標受害者的心理弱點。資料圖

佛羅里達州當局表示，一名警員於2022年進行福利檢查時，發現一名男子死亡。該警員被指控佔用該男子的住所，並多年來冒充死者，同時對物業進行裝修。

根據該警員提交的一份法庭文件，他表示在發現屋主遺體數周後便佔用該物業，以「防止擅自佔用者控制該物業」。

南佛羅里達州調查人員指控勞德希爾警員布賴恩·斯古羅斯，實施一項「複雜計劃」，以控制該價值40萬美元的住所。他們指，斯古羅斯利用死者的身份證支付物業稅款，並獲取維修許可證，令外界以為該男子仍然在生。

斯古羅斯這次被捕，並被控五項重罪，包括公職人員行為失當及刑事使用已故人士身份證明。他周三短暫出庭應訊後，隨即避開庭外記者。

影片截圖，未註明日期，顯示佛羅里達州勞德希爾一間物業。一名警員被指控在探訪檢查期間發現業主死亡後，非法試圖佔用該物業。(WSVN電視台圖片/美聯社) AP圖片

周四，記者曾向斯古羅斯及其其中一名律師發出查詢，但未獲回覆。斯古羅斯已被停職。

一份相關民事案件的法庭文件顯示，該警員試圖佔用羅德岱堡市郊一個整潔社區的兩層高房屋，事件於2025年一個地產集團從死者親屬手中購入該房屋後曝光。

斯古羅斯在一份宣誓書中表示，2022年8月，即在他發現丹尼斯·韋斯特在勞德希爾家中死亡後不足一個月，他便佔用該物業，並在之後兩年半進行維修，花費超20萬美元的個人資金。

他指該房屋當時堆滿垃圾，屋頂部分倒塌，結構不穩。

斯古羅斯在另一份法庭文件中表示，他接管該物業是「相信透過清理、保護及修復一個危險且被遺棄的住所，他正合法及負責任地保護周邊社區」。

他辯稱自己沒有試圖隱瞞所作所為。

然而，布勞沃德縣警長辦公室的調查人員表示，欺騙行為始於該警員向縣法醫表示，他與死於自然原因的韋斯特是朋友，且韋斯特沒有家人，但這並非事實。

警長辦公室指，斯古羅斯以韋斯特的名義支付房屋稅款及水電費，並偽造其簽名以獲取房屋工程許可證。調查人員表示，斯古羅斯亦利用他接觸執法數據庫的權限，查找有關韋斯特的資料。

該警員於2025年2月向縣估價師提交文件，聲明他佔有該房屋。但當地產集團其後取得該物業的業權後，他便對該公司提起民事訴訟，要求賠償他用於維修的費用。

（美聯社）

這張沒有註明日期的圖片，來自WPLG電視台於2026年10月22日周四提供的影片，顯示佛羅里達州勞德希爾一間房屋。一名警員被指控在福利檢查期間發現屋主死亡後，非法試圖佔用該房屋。(WPLG電視台圖片/美聯社) AP圖片