危害程度极高 。防不放
这种非标准字符无法在 DNS 系统里直接解析 ，胜防使用上投不过后续估计会有更多黑客使用 Punycode 系统来进行更加精细的黑客何差钓鱼攻击 。这类域名看起来和官网域名没有任何差别，转码这种操作手法已经相当成熟，域名WhatsApp、而 Keepass 的真官网域名是 https://keepass.info/
你看出来这两个网址之间的区别了吗？答案是ķ，因为域名一般都是乱七八糟的 。底下是带有音调符号的。但这些网站相对来说还比较常规 ，等谷歌审核通过了再把落地页修改为恶意内容 。Telegram 、黑客使用转码域名在谷歌上投放Keepass钓鱼网站 看不出任何差别" width="800" height="596" />
安全公司 Malwarebytes 发现在谷歌上有黑客通过谷歌广告系统投放针对密码管理器 Keepass 的钓鱼广告 ，
之前蓝点网已经注意到火绒安全 、因此这个钓鱼网站实际在浏览器中会被显示为 https://xn—eepass-vbb.info/
问题在于谷歌广告下并不会对域名进行转码 ，这个钓鱼广告显示的域名是 https://ķeepass.info/，这是拉脱维亚语字母表中的第 17 个字母，
目前谷歌已经撤掉这个广告 ，
但万万没想到现在竟然有黑客使用国际化域名编码 (Punycode) 来投放广告，因此 Punycode 系统会将其进行转码 ，Signal 等搜索词顶部出现钓鱼网站广告 ，
