中国互联网络信息中心 | 工程师 (已认证)
摘要:钓鱼、短信钓鱼与语音钓鱼长期被作为三类并列的诈骗形态进入公众教育与机构培训,其分类依据是投递渠道。本文以一篇面向消费者的防诈报道为事实起点,指出这一分类在...
摘要 高校校园邮箱与公开招聘平台正在被同时用作虚假岗位信息的投放通道。本文以索诺马州立大学 2026 年发布的钓鱼与虚假招聘校园通告为经验起点,结合该校 202...
摘要: 数字银行服务的普及在提升金融服务可及性的同时,也扩大了欺诈攻击的暴露面。钓鱼欺诈正从以批量邮件为主的传统形态,演变为依托克隆网站、冒充社交账号与虚假银行...
摘要: 电信网络诈骗正由散点式犯罪演化为跨境、产业化、组织化的犯罪形态。2026 年 11 月,韩国首尔松坡警察署经跨国执法合作,逮捕了一个以泰国为据点、针对韩...
摘要:网络婚恋诈骗已由单纯的财产骗取,演变为兼具情感剥削与洗钱工具功能的复合型犯罪形态。本文以一起典型的跨国婚恋诈骗案件为切入点,系统分析了威胁行为主体利用情感...
摘要:传统反欺诈实践以被动拦截为核心,即识别并阻断已发生的攻击。澳大利亚网络安全初创公司 Apate.ai 提供了一种相反的思路:利用 AI 代理冒充受害者,主...
摘要:网络诈骗已成为数字化生活中最常见、也最易造成直接经济损失的风险类型之一。美国商业改进局 2025 年诈骗追踪报告显示,超过半数的诈骗始于线上,网络诈骗在造...
扫码点餐、扫码缴费、扫码领券……便捷的扫码服务渗透衣食住行方方面面,但一个看似普通的二维码,可能是不法分子精心布设的网络钓鱼入口。今天,我们全面拆解“二维码陷阱...
授权推送支付诈骗已经成为全球数字金融领域危害突出的风险类型,婚恋情感诈骗、虚假投资诈骗、深度伪造钓鱼等诈骗模式高度依托心理操控实现侵害,传统金融风控以交易行为、...
当前网络黑产已形成跨领域、多环节协同运作的复合型攻击生态,单一维度的安全防护难以应对系统化威胁。2026 年 10 月曝光的系列网络安全事件集中呈现了这一趋势:...
军方医疗保障体系覆盖现役军人、退役军人及其家属等规模庞大的受益人群体,其保障身份的特殊性、健康数据的敏感性以及受益人群年龄结构的多元性,使其长期成为社会工程攻击...
海湾合作委员会(GCC)区域持续强化线上支付身份认证体系,广泛落地 3D Secure 支付验证机制,传统盗卡套现路径遭遇防护壁垒。威胁团伙随之演化出一套跨多环...
移动互联网与智能手机的深度普及,推动银行业务从线下网点与桌面端向移动终端大规模迁移,移动银行应用已经成为普通用户办理转账、支付、理财等金融业务的主要入口。与此同...
生成式人工智能技术的快速迭代正在系统性改变网络欺诈的技术形态与作案规模。美联社与 NORC 公共事务研究中心 2026 年联合民调显示,98% 的美国民众表示曾...
政府冒充型钓鱼是近年来快速扩散的一类定向网络欺诈,攻击者利用公共部门信息公开制度所暴露的行政流程数据,伪造政府机构身份向行政相对人发送欺诈性通知,以缴纳费用、补...
以孟加拉巴里萨尔 Daraz 仿冒钓鱼链接网络求职诈骗真实案件为研究样本,梳理该类犯罪团伙组织运作模式、社会工程欺骗流程、资金流转链路与案件侦办全流程,剖析数字...
虚假告警弹窗钓鱼是一类依托浏览器前端技术实现欺骗效果的网络钓鱼变体,攻击者利用网页脚本实现全屏弹窗渲染、页面锁定、倒计时胁迫等效果,仿冒公权力机构、系统服务商的...
电商跨境贸易持续扩张带动全球快递物流业务规模增长,仿冒物流投递的网络钓鱼攻击随之成为高频网络安全威胁。此类攻击以包裹无法投递、补缴关税等为叙事借口,通过邮件、短...
随着生成式人工智能技术快速落地,网络诈骗的实施范式发生根本性转变。AI 诈骗凭借低成本批量生成伪造音视频、定制化钓鱼文本、自动化交互等能力,大幅降低诈骗门槛,提...