7款易中“假网址”钓鱼的手机浏览器 App(图)

7款易中“假网址”钓鱼的手机浏览器。（图片来源：Adobestock）

随着手机、平板的普及，这些行动设备平台所遭遇的“假网址”攻击也日益严重。有资安公司便点名 7 款浏览器 App 最容易中招，欠为缺乏防卫机制。这 7 款浏览器甚至可见苹果的 Safari 与 Opera 等知名浏览器。

“假网址”的攻击手法，一般是透过 JavaScript 趁虚而入，在打乱浏览器读取页面、刷新网址列的时间里，借此让钓鱼网站出现合法网址。由于电脑浏览器具有较多的防护机制，可随时获得通知，但手机则因为受限于于萤幕空间太小，用户有时并不容易查觉异状，再加上生态差异，使得“假网址”近年越来越盛行。

例如用户可能会在手机上收到一则附有连结的简讯，告知付款有问题、请尽快查看，。而用户在点击后检查网址，或许也觉得跟知名付费平台 PayPal 相同，也没有发现任何可疑的英文字母变形，混充在网址中，但却可能属于钓鱼网页，想借此骗取用户的帐号资料。

这种“假网址”的攻击手机，若想让钓鱼顺利进行，主要必须合乎两个条件，首先就是过时的浏览器，其次则是能够执行 JavaScript 的网页。目前手机被发现的 7 款浏览器 App，在保护“假网址”攻击上就存在漏洞。这几款浏览器包含了 Safari、Opera Touch、Opera Mini、Bolt、RITS、UC Browser、Yandex Browser。

研究人员也已经通知各浏览器的开发商，其中 Safari、Opera、Bolt 皆已回应并推出版本更新修补档案，建议使用者尽快更新，确保安全。其余 App 则尚未推出更新档，仍存在被攻击的风险。