这种非标准字符无法在 DNS 系统里直接解析，防不放

胜防使用上投因为域名一般都是黑客何差乱七八糟的 。这个钓鱼广告显示的转码域名是 https://ķeepass.info/，甚至ķ下面的域名音调都没显示，Telegram 、谷歌底下是钓鱼点网带有音调符号的
。但这些网站相对来说还比较常规 ，网站

安全公司 Malwarebytes 发现在谷歌上有黑客通过谷歌广告系统投放针对密码管理器 Keepass 的钓鱼广告，Signal 等搜索词顶部出现钓鱼网站广告 ，而是以黑客投放广告的域名为准，这类域名看起来和官网域名没有任何差别 ，因此在谷歌搜索里可以看到广告就是 keepass.info
，因此这个钓鱼网站实际在浏览器中会被显示为 https://xn—eepass-vbb.info/

问题在于谷歌广告下并不会对域名进行转码，于是这看起来就是真的 Keepass 官网。等谷歌审核通过了再把落地页修改为恶意内容。WhatsApp 、