什么是同形字攻击？

同形字攻击是利用字形相似的字符构造域名，让用户误以为是另一个知名域名。例如用西里尔字母 а 冒充拉丁字母 a。它与第 40 期的 typosquatting 不同：同形字靠字形相似，typosquatting 靠拼写错误。