什么是同形字攻击？

同形字攻击是利用字形相似的字符构造域名，让用户误以为是另一个知名域名，例如用西里尔字母 а 冒充拉丁字母 a。它与第 40 期的 typosquatting 不同：一个靠字形相似，一个靠拼写错误。