政府冒充型钓鱼是近年来快速扩散的一类定向网络欺诈，攻击者利用公共部门信息公开制度所暴露的行政流程数据，伪造政府机构身份向行政相对人发送欺诈性通知，以缴纳费用、补...

人工智能技术普及给社会生产生活带来便利的同时，也正在被网络黑产大量滥用，成为网络钓鱼攻击升级的助推器。正如海外技术媒体 Hackernoon 刊发文章所提出的观...

以加拿大渥太华居民 Kimberley Bray 在 Poshmark 二手交易平台出售衣物时遭遇 e-Transfer 钓鱼诈骗、损失 1000 加元的真实案...

办公协作生态持续演进，日历日程组件已经成为个人与企业数字化工作流当中不可或缺的组成部分。攻击者利用用户对日历系统的固有信任感，借助 iCalendar 标准格式...

短信钓鱼（Smishing）依托移动通信短信通道开展社会工程欺骗，已经成为黑产团伙高频使用的攻击手段。以仿冒 TMobile 积分过期兑换的大规模攻击活动为样...

传统电子邮件安全防护体系持续迭代升级，基于邮件正文、恶意附件检测的防护手段大幅压缩普通钓鱼攻击生存空间，攻击者开始转向办公生态内防御短板开展攻击。基于 Tech...

APT 组织 NightEagle，追踪编号 APTQ95，自 2023 年起持续开展网络间谍活动，早期攻击目标集中于亚洲地区，近年将作战范围扩展至俄罗斯境...

电子商务深度融入居民日常消费之后，网络钓鱼攻击的目标选择与欺骗叙事正在发生结构性迁移。台湾地区刑事警察局 2026 年 9 月通报数据显示，上月钓鱼相关报案与立...

随着多因素认证在企业环境大规模部署，传统静态仿页钓鱼攻击的实际效用持续下降，攻击者开始转向基于反向代理的对手在中间（AiTM）中继钓鱼技术，钓鱼即服务（Ph...

摘要： 关键网络基础设施设备长期处于企业与政府网络的边界枢纽位置，其安全状态直接 决定整体网络防御体系的有效性。2026 年 9 月披露的多起安全事件显示，攻击...

以 Microsoft 365 Direct Send 功能滥用为载体的内部身份仿冒钓鱼攻击正在成为企业邮件安全领域不可忽视的威胁。基于 KnowBe4 威胁实...

K12 教育机构存储大量学生、教职工个人隐私数据，同时普遍存在安全预算有限、运维人员配置不足、用户安全认知参差不齐等现实短板，已经成为网络钓鱼攻击的高频目标。...

网络钓鱼攻击已经成为企业数据泄露最主要的初始入侵渠道，即便是具备专业信息技术知识的科技行业从业者，同样存在较高的被欺骗风险。海外实证测试数据显示，接近三分之一的...

政府市政部门的电子邮箱系统承担政务沟通、市民资料流转、跨部门业务协作等核心职能，员工邮箱账号一旦被网络钓鱼手段攻陷，极易成为攻击者横向渗透、批量获取公民敏感个人...

网络诈骗正在从粗放式群发向精准化运营转型，威胁行为者根据目标群体的媒介使用习惯、心理预期与时间节律，对冒充对象、传播渠道与攻击时段进行精细化匹配。本文以网络安全...

随着企业数字化协作深度推进，Microsoft Teams 已经成为机构内部主流即时协同办公平台。传统电子邮件网关安全防护体系日趋成熟，攻击者逐步将网络钓鱼攻击...

随着电子邮件安全防护体系持续迭代，威胁攻击者不断探索各类文本混淆手段绕过邮件网关检测，ASCIISmuggling 作为源自 AI 提示注入领域的混淆技术，已...

伴随大语言模型安全研究不断推进，部分针对人工智能系统的逃逸攻击手段开始向传统网络威胁场景迁移。2026 年 2 月至 5 月观测到的大规模钓鱼邮件活动，将原本用...

生成式人工智能技术大幅降低网络钓鱼攻击的实施门槛，传统依靠拼写错误、生硬语句识别钓鱼欺诈的经验判断方式逐步失效。攻击者借助人工智能不仅能够批量生成符合行业语境、...

生成式人工智能技术的普及降低了网络钓鱼攻击的实施门槛，推动钓鱼攻击从低质量广撒网模式转向高定制化、多模态、可自适应调整的新型威胁形态。依托海外新闻报道披露的 A...