מקור: SANS Internet Storm Center
חוקרי אבטחה ב-SANS Internet Storm Center זיהו קמפיין דיוג חדש העושה שימוש בטכניקות מתוחכמות כדי לחמוק ממערכות הגנה. התוקפים משלבים שלוש שיטות שונות בתוך כתובת URL אחת: שימוש בשדה זיהוי משתמש לביצוע מעקב ועקיפת רשימות חסימה, שימוש בשמות מתחם המכילים מקפים כדי להכשיל כלים לסינון קישורים, והוספת כתובת הדוא"ל של הקורבן בנתיב הכתובת כדי להטעות מנתחי מחרוזות. השילוב בין שיטות אלו גורם לכלי אבטחה שונים לפרש את הקישור בצורה שגויה, בעוד שדפדפנים מפרשים אותו כקישור תקני ומובילים את המשתמש ישירות לעמוד הדיוג הזדוני. המקרה ממחיש כיצד פערים במימוש תקני ה-URL מאפשרים לתוקפים לעקוף פתרונות סינון מקובלים.
