O3.04.4Lookalike-domain perceptual confusion设计研究
拼写与视觉相似域名足以骗过多数用户的快速浏览
别名: 相似域名 · 同形异义域名 · typosquatting
概念解释
相似域名的知觉混淆（lookalike-domain perceptual confusion）利用漏字、换位、相邻字符、附加品牌词或跨文字体系同形字符，让恶意注册域在快速浏览时被读成预期域名。风险来自整体词形和注意分配，不只是用户“不懂 URL”。
机制
阅读会优先识别熟悉词形和品牌片段，而非逐字符校对。窄屏截断、低对比、长子域和把注册域放在路径之后，会进一步隐藏真正控制边界。用户在赶时间时看到预期品牌即可停止检查。攻击者只需达到足够相似，不必完美复制；已知品牌域名也可能被放在恶意域的子域或路径中。
怎么研究
在桌面、移动和辅助技术中随机呈现真实域、单字符变体、同形字符、品牌子域诱饵和无关域，分别测快速行动与要求精读时的判断。记录注视或展开行为、正确识别、反应时间和信心，并控制品牌熟悉度。不要以“大多数”作为固定跨人群比例；应在目标场景验证混淆率。
边界
相似域名只是钓鱼的一类路径，真实站点或账户也可能失陷。把可疑字符一律标红会产生噪声，国际化域名对多语言用户具有正当价值。防御应基于与用户预期、账户历史和动作风险的组合，而不是禁止非 ASCII 字符或把视觉差异交给用户逐字发现。
怎么落地
- 突出规范化后的可注册域，并把子域、路径和查询参数视觉降级，避免品牌片段抢占控制边界。
- 对与高价值常用域相近的新域做系统检测，在登录或付款前提供具体对照而非泛化红色警告。
- 不在窄屏中省略决定所有权的域名末端；需要截断时保留注册域并允许一键展开。
- 用真实设备测试拼写变体、Unicode 同形字、子域诱饵和重定向后的最终域名。