我还识别不出：延迟渲染可击败视觉钓鱼检测器

论文提出一种基于延迟渲染的规避攻击，可使视觉钓鱼网页检测器把钓鱼页面误判为正常页面，作者称在先进检测器上检测率从100%降至0%。这类检测器需先对目标网页截图再计算与合法页面的视觉相似度，攻击者延迟 logo 等关键元素的渲染，使其在截图后才完整出现。一项用户研究显示，终端用户无法可靠识别这些改动（p<.05）。作者还提出缓解措施，包括一个不调用远程服务的浏览器扩展，用于提醒用户可能已进入钓鱼页面。