URL 結構與信任利用

標準 URL 格式：scheme://user:pass@host:port/path。瀏覽器解析時忽略 @ 前內容，攻擊者可構造 https://trusted.site@evil.com 誤導用戶以為連往 trusted.site。

IP 位址十進制偽裝

將點分十進制 IP 轉為單一十進制數 (如 216.148.218.195 → 3633633987)，瀏覽器同樣解析。構造 ontario@3633633987/ 更具迷惑性。

錨點與間接跳轉濫用

• <a href="https://evil.com@3633633987/">可信文字</a> 利用錨點文字掩蓋真實連結
• 知名網站提供 https://site.com/redirect?url=evil.com 間接跳轉服務，結合 URL 困惑技術賦予惡意連結合法外衣

Unicode 編碼繞過檢查

將真實 URL 以 Unicode 編碼呈現，瀏覽器解析時還原，繞過簡單字串過濾。

One-Click 攻擊：協議處理器劫持

登錄表 HKEY_CLASSES_ROOT\PROTOCOLS\Handler 註冊大量協議 (ftp、https、mailto、msee 等)。攻擊者可透過腳本 (VBS 郵件附件) 在受害機註冊惡意協議處理器，誘使用戶點擊特製連結觸發緩衝區溢出。

防範意識

• 瀏覽器地址列確認真實域名，不信任顯示文字
• 禁用不必要的協議處理器
• 郵件客戶端禁用腳本執行
• 保持瀏覽器與作業系統修補最新