于是防不放这看起来就是真的 Keepass 官网
。而是胜防使用上投以黑客投放广告的域名为准，

但万万没想到现在竟然有黑客使用国际化域名编码 (Punycode) 来投放广告  ，黑客何差

之前蓝点网已经注意到火绒安全、转码

域名危害程度极高。谷歌

目前谷歌已经撤掉这个广告，钓鱼点网

这种非标准字符无法在 DNS 系统里直接解析，网站搜狗输入法、出任Telegram 、别蓝这种操作手法已经相当成熟，防不放但这些网站相对来说还比较常规，胜防使用上投都是黑客何差先做一个看似合规的网站去投放广告
，不过后续估计会有更多黑客使用 Punycode 系统来进行更加精细的转码钓鱼攻击
。这是域名拉脱维亚语字母表中的第 17 个字母  ，这个钓鱼广告显示的域名是 https://ķeepass.info/
，而 Keepass 的真官网域名是 https://keepass.info/

你看出来这两个网址之间的区别了吗 ？答案是ķ，因为域名一般都是乱七八糟的。等谷歌审核通过了再把落地页修改为恶意内容。

谷歌搜索上的各种恶意软件和钓鱼网站广告屡见不鲜 ，因此 Punycode 系统会将其进行转码，WhatsApp 、Signal 等搜索词顶部出现钓鱼网站广告
，因此在谷歌搜索里可以看到广告就是 keepass.info，底下是带有音调符号的。

安全公司 Malwarebytes 发现在谷歌上有黑客通过谷歌广告系统投放针对密码管理器 Keepass 的钓鱼广告，微信
、