兩個幾乎一樣的網址，可能藏著不同的付款風險：OceanAlt 將防釣魚識別引入 AI 支付前檢查

你能看出下面兩個網址有什麼不同嗎？

真實網址： amazon.com

仿冒示例： amazon.com

乍看之下，兩個地址幾乎一模一樣。但第二個網址的首字母並不是英文 a，而是一個外形極為相似的西里爾字母 а。對計算機而言，它們是兩個不同的域名。這類利用不同文字中相似字符偽裝正規網站的手法，被稱為“同形字攻擊”。攻擊者可以利用它製作看似正規的購物、登錄或付款鏈接，誘導用戶進入並非官方的網站。

這種風險並不新鮮。早在 2017 年，安全研究人員就曾以蘋果網站為例，公開演示類似的域名偽裝方式。此後，主流瀏覽器陸續引入了相應的識別和警告機制。如今，隨著 AI 開始代替人完成網絡任務，這一老問題又有了新的現實意義。

當 AI 代替人付款，可疑網址由誰檢查？

過去，人們在網上付款時，還可能通過瀏覽器地址欄、安全提示或個人經驗發現異常。但 AI 智能體的工作方式有所不同。一個被授權購買軟件或數據服務的 AI，可能直接從搜索結果、郵件、商品信息或其他系統獲取付款鏈接，再按照預設流程完成交易。

如果這些信息包含經過偽裝的網址，而自動化系統又沒有獨立的安全檢查環節，就可能將交易引向錯誤的付款頁面。這也說明，AI 付款的安全問題，並不只在於它是否擁有付款權限。

即使付款金額符合預算，付款對象和付款網址仍然可能存在風險。

隨著 AI 自主採購、軟件訂閱和按次購買數字服務等應用逐漸普及，如何在交易執行前自動識別可疑鏈接，正在成為智能體支付安全的重要課題。

OceanAlt 實測：仿冒網址觸發風險警告

針對這一場景，專注於 AI 支付安全的 OceanAlt 已上線付款頁面檢查服務。據 OceanAlt 提供的 2026 年 10 月 17 日公開接口測試記錄，其系統對多個模擬仿冒網址進行了檢查。當輸入首字母被替換的亞馬遜仿冒域名時，系統識別出異常字符及品牌仿冒特徵，並返回高風險提示；針對外形類似 PayPal、Google 的測試域名，也識別出相應的偽裝信號。作為對照，在同一組測試中，正常的亞馬遜官方域名未觸發上述警告。

這些結果展示了 OceanAlt 在識別可疑網址方面的實際能力，但測試域名並不代表已經發生的真實詐騙案件。

從產品功能來看，OceanAlt 的檢查不僅依賴已知惡意網站名單，還會分析網址本身是否存在仿冒特徵，包括：

• 相似字符識別： 發現不同語言中外形相似、容易誤導用戶的字母。
• 品牌仿冒檢查： 識別試圖模仿知名商戶或支付平臺的網址。
• 可疑域名模式分析： 檢查品牌名稱與“付款”“登錄”等詞語的異常組合。
• 惡意域名數據比對： 結合已收錄的風險信息，為判斷提供更多依據。

對於普通用戶而言，這意味著收到陌生付款鏈接時，可以先檢查網址是否存在異常。對於 AI 應用開發者，則可以將同樣的檢查能力接入自動化流程，在付款執行之前增加一道風險識別環節。

AI 支付安全，需要從付款前開始

OceanAlt 目前已開放面向普通用戶的網頁檢查工具，以及可供開發者調用的軟件接口。其服務可以根據檢查結果提供不同程度的風險提示，並說明相關判斷依據。對於發現明顯異常的網址，自動化系統可以據此暫停付款；對於仍有疑問的交易，可以交由用戶進一步確認。

網址檢查並不等於對整個網站的安全性作出保證。新出現的仿冒網站可能尚未進入風險名單，單憑域名也無法識別所有欺詐行為。因此，付款頁面檢查需要與收款方篩查、授權控制和其他交易風險管理措施共同使用。OceanAlt 正在將這些能力整合至付款前信任決策服務中，讓 AI 應用、數字錢包和支付系統在資金移動之前獲得可供參考的風險判斷。

隨著人工智能從信息助手逐漸成為交易執行者，支付行業需要解決的問題，也正在從“如何讓機器完成付款”延伸到“如何避免機器把錢付錯地方”。

一個看似普通的網址，或許正是下一代自動化支付系統需要認真檢查的第一步。

---

關於 OceanAlt

OceanAlt 聚焦 AI 智能體支付基礎設施，主要面向海外市場提供付款前風險判斷、交易對象篩查、付款網址安全檢查及相關證據服務。其技術可通過開放接口接入 AI 應用和自動化支付流程，不直接託管或轉移客戶資金。

付款頁面檢查： https://oceanalt.com/zh/payment-page-check

官方網站： https://oceanalt.com

媒體聯繫： business@oceanalt.com