资讯中心 今日: 0|主题: 36|排名: 1 

摘要：钓鱼、短信钓鱼与语音钓鱼长期被作为三类并列的诈骗形态进入公众教育与机构培训，其分类依据是投递渠道。本文以一篇面向消费者的防诈报道为事实起点，指出这一分类在防护意义上的失效：攻击者已跨渠道复用同一套社会工程剧本，渠道只决定接触方式，不决定风险性质；生成式工具同时抹平了语法、措辞与版式破绽，使以 ...

摘要钓鱼网站的数量与损失仍在同步增长，处置需求因而长期存在。面向消费者的 "清除钓鱼网站" 类指引大量出现，其共同假设是：受害者本地存在某种可以被删除的对象。本文指出这一假设只对了一半。钓鱼网站在终端并不以一个页面存在，而以浏览器配置劫持、推送通知订阅、独立窗口应用、扩展权限、域名解析与代理设置、缓存与 ...

摘要：2026 年 10 月起，挪威邮轮与 Celestyal 相继就冒充官方身份的钓鱼邮件向旅客发出警示。与常见仿冒不同，部分邮件载有真实的船名、航次、订舱号乃至已付金额，使收件人难以凭常识判断真伪。本文以该事件为样本，区分 “有数据” 与 “无数据” 两类话术，指出攻击可信度的来源已由邮件工艺转移至订单要素的准确性，进 ...

摘要：钓鱼模拟测试本应是让员工在低风险环境中练习识别与报告的训练设施，但在不少组织中，它被当作考核工具与数据生产线来运营，设计取向随之从 “巩固报告行为” 偏移为 “生产可展示的点击率”。这一目标置换带来三重后果：以情绪动员提高点击率的题材选择，在组织内部产生负外部性，削弱员工对真实威胁的报告意愿；以 ...

摘要2026 年 2 月，ChatGPT 在代码块中加入 HTML 页面预览能力，使模型输出可以以可执行页面的形式在客户端直接呈现；同月，OpenAI 推出锁定模式，通过关闭实时联网、画布联网、文件下载等出站通道，降低提示注入引发数据外泄的风险。同年 11 月，Check Point Research 公开披露该预览功能的容器授权缺陷：外层沙箱保留了允 ...

摘要：钓鱼链接长期被视为一种投递手段，围绕它的公共讨论也多集中在 “点开之后会发生什么”。本文把钓鱼链接还原为一条工业化链条的末端输出，考察资源获取、页面生产、投递分发、端侧寄生与处置阻断五个环节之间的成本关系，并据此讨论治理重心的位置。研究认为，钓鱼链接的规模不由单个攻击者的技术水平决定，而由域名 ...

摘要：2026 年 5 月以来，一个仿冒美国银行登录界面的域名集群持续运作。该集群的套件以访客 IP 地址为键保存访问状态，首次访问返回仿冒登录页，同一地址的再次访问则返回伪造的托管商 “账户已暂停” 提示，使仍在派发钓鱼内容的域名在处置方复核时表现为已经关闭。截至 2026 年 10 月 25 日，该集群仍有 248 个活跃域名 ...

摘要： 围绕钓鱼防范培训，一种流行判断是真实场景的仿真演练明显优于幻灯片式授课。本文把这一判断拆成两个可分别检验的问题：仿真在机制上为何更容易促成行为改变，以及这种改变在证据上究竟有多大、能维持多久。机制层面，课件传授的是可复述的陈述性知识，而钓鱼判断发生在时间压力、任务切换与权威线索交织的场合，属 ...

摘要　2026 年 5 月，美国加州全民健康保险交易平台 Covered California 因一起钓鱼攻击导致代理人信息表格被未授权访问，泄露字段包括姓名、执照编号、在保险机构内的角色，以及社会安全号或联邦雇主识别号。该平台随后按加州法律要求发布样本泄露通告，但未披露受影响人数，也未向受影响者提供身份盗用监测服务。本文以该 ...

摘要：2026 年，安全厂商披露的仿冒活动显示，围绕 TikTok Shop 形成的欺诈基础设施已在万级域名的规模上运行，并以仿冒应用、人工智能生成的达人视频与稳定币结算组合成完整链路。与传统的品牌仿冒不同，这类攻击所冒充的对象是交易平台本身，受害者被引导离开平台之后，既失去了平台的结算保护，也失去了可申诉的对象。本 ...

摘要： 微软在 Microsoft Teams 中引入基于会话上下文的钓鱼检测，把判定依据从链接与附件的信誉转向对话中的关系与意图。这一变化的实质不是增加一种检测手段，而是改变了钓鱼判定所依赖的证据类型：可复现的载荷特征让位于只能概率评估的语义线索。本文以微软通告 MC1519866、路线图条目 575288 与官方支持文档为一手依据 ...

摘要　2026 年 10 月，微软在 Teams 中启用基于人工智能的钓鱼内容检测，判定依据从链接与附件的静态信誉扩展到对话本身的语义与关系特征。这一变化针对的是一类长期被邮件网关结构性漏检的攻击。攻击者不使用恶意链接、不携带附件，仅凭冒充可信角色与多轮话术，即可诱使受害者在聊天中主动交出凭据、验证码与付款信息。本 ...

摘要：2026 年 10 月，比利时公共广播机构报道了一项面向易受欺诈人群的免费电邮服务，其思路不是让用户逐条辨认可疑邮件，而是由服务方在投递环节承担筛选，把陌生发件人的消息隔离在收件人视野之外。这一做法把钓鱼防护的重心从内容检测前移到关系准入，在架构上大幅压缩了需要判断的对象数量。本文以该报道披露的服务形 ...

摘要： 微软于 2026 年 10 月发布 Message Center 通告 MC1519866，宣布在 Microsoft Teams 中引入基于会话上下文的钓鱼检测能力，把识别对象由恶意链接与附件扩展至对话中的欺骗意图。该能力的部署节奏、作用域与响应方式，折射出协作平台安全治理的一次转折：钓鱼的判据正在从可枚举的载体转向难以穷尽的语义。本文以该通 ...

摘要　高校校园邮箱与公开招聘平台正在被同时用作虚假岗位信息的投放通道。本文以索诺马州立大学 2026 年发布的钓鱼与虚假招聘校园通告为经验起点，结合该校 2022 年就业诈骗通报、2026 年勒索短信警情以及学习管理系统遭入侵后的钓鱼警示，并参照美国联邦调查局网络犯罪举报中心自 2017 年以来关于虚假招聘的系列公告，重 ...

摘要：2026 年 10 月，微软通过消息中心通告宣布在 Teams 中引入基于会话语境的人工智能钓鱼检测，覆盖由外部联系人发起的首次会话，并在质量验证期以静默方式运行。这一能力的意义不在于新增一类过滤规则，而在于把检测依据从可枚举的对象指标转向会话行为的整体推断：当攻击者不再投递恶意链接或附件，仅凭账号呈现与请求 ...