将 Youtube 拼为 Yourube 经常是网钓攻击的常用手法。Google Chrome 将在未来版本中支持侦测近似网址时发出警告。
Chrome 的 Canary build 加入了可警告近似网址的实验功能。下载 Canary 后在地址栏输入 chrome://flags/ #enable-lookalike-url-navigation-suggestions 并将设置改为 “Enabled”。重启浏览器后,就可以编辑近似或刻意拼错字的网址。ZDNET 报道称,这个 flag 在现有正式版 Chrome 也找得到,但没有作用,显示 Chrome 团队正在进行微调,等成熟后即可开放。至于是哪一版,BleepmingComputer 推断可能是 Chrome 74。
这种警告近似网址的功能是为应对误植域名攻击(typosquatting)或国际化域名同形异义字(IDN homograph)攻击愈来愈普遍的形势而出现。后者运用国际化域名中和拉丁字母相似、且难以区分的非拉丁字母进行的网钓攻击,例如以 xn--16-8tc1917eyxal15b.com 来蒙混为 163.com。
至于浏览器会怎么显示警告,Chromium Gerrit 项目管理网站显示,Canary 已加入一个自定义的 “近似 URL 警告” 的页面,用于拦截疑似冒充合法网站的假网址。
Chrome 安全上网(safesurfing)功能也是运用插页在用户连接恶意网站之前显示警告信息。