5月18日消息，本月初，谷歌推出了多個(gè)新的域名，其中就包含了“.zip”。
近日，安全研究員Bobby Rauch發(fā)布博文，提醒用戶要警惕.zip域名可能導(dǎo)致的網(wǎng)絡(luò)釣魚等安全問題。
在博文中，Bobby Rauch舉了這樣一個(gè)例子（為安全考慮，不要訪問下列網(wǎng)址）：
https://github.com∕kubernetes∕kubernetes∕archive∕refs∕tags∕@v1271.zip
https://github.com/kubernetes/kubernetes/archive/refs/tags/v1.27.1.zip
面對(duì)上面兩串網(wǎng)址，你能找到哪個(gè)是zip格式文件的下載鏈接么？
事實(shí)上，第一串網(wǎng)址將會(huì)引導(dǎo)用戶跳轉(zhuǎn)至https://v1271.zip網(wǎng)站，而不是下載v1.27.1.zip這一壓縮文件。
這兩者的高度相似性，使得用戶很可能會(huì)遵照以往的慣性思維產(chǎn)生錯(cuò)誤判斷，繼而導(dǎo)致訪問高危網(wǎng)站，威脅電腦與個(gè)人信息的安全。
同時(shí)，與其他已經(jīng)被廣泛傳播、大量科普的網(wǎng)絡(luò)釣魚方法不同，.zip域名推出才不到一個(gè)月，這意味著即便是經(jīng)驗(yàn)豐富的用戶，也可能缺乏對(duì)其的了解，繼而意外上當(dāng)。
【來源：快科技】
