政府冒充型钓鱼是近年来快速扩散的一类定向网络欺诈，攻击者利用公共部门信息公开制度所暴露的行政流程数据，伪造政府机构身份向行政相对人发送欺诈性通知，以缴纳费用、补...

人工智能技术普及给社会生产生活带来便利的同时，也正在被网络黑产大量滥用，成为网络钓鱼攻击升级的助推器。正如海外技术媒体 Hackernoon 刊发文章所提出的观...

以加拿大渥太华居民 Kimberley Bray 在 Poshmark 二手交易平台出售衣物时遭遇 e-Transfer 钓鱼诈骗、损失 1000 加元的真实案...

虚假告警弹窗钓鱼是一类依托浏览器前端技术实现欺骗效果的网络钓鱼变体，攻击者利用网页脚本实现全屏弹窗渲染、页面锁定、倒计时胁迫等效果，仿冒公权力机构、系统服务商的...

办公协作生态持续演进，日历日程组件已经成为个人与企业数字化工作流当中不可或缺的组成部分。攻击者利用用户对日历系统的固有信任感，借助 iCalendar 标准格式...

短信钓鱼（Smishing）依托移动通信短信通道开展社会工程欺骗，已经成为黑产团伙高频使用的攻击手段。以仿冒 TMobile 积分过期兑换的大规模攻击活动为样...

电商跨境贸易持续扩张带动全球快递物流业务规模增长，仿冒物流投递的网络钓鱼攻击随之成为高频网络安全威胁。此类攻击以包裹无法投递、补缴关税等为叙事借口，通过邮件、短...

电子商务深度融入居民日常消费之后，网络钓鱼攻击的目标选择与欺骗叙事正在发生结构性迁移。台湾地区刑事警察局 2026 年 9 月通报数据显示，上月钓鱼相关报案与立...

随着多因素认证在企业环境大规模部署，传统静态仿页钓鱼攻击的实际效用持续下降，攻击者开始转向基于反向代理的对手在中间（AiTM）中继钓鱼技术，钓鱼即服务（Ph...

摘要： 关键网络基础设施设备长期处于企业与政府网络的边界枢纽位置，其安全状态直接 决定整体网络防御体系的有效性。2026 年 9 月披露的多起安全事件显示，攻击...

2026 年上半年，日本勒索软件攻击案件数量达到 123 起，创日本警察厅自 2020 年下半年开始半年度统计以来的历史最高值。与此同时，警方互联网接入点监测到...

加密产业生态高度依赖第三方 SaaS 服务完成用户触达、消息推送与客户运营，第三方服务商身份认证体系一旦出现安全缺陷，将间接传导至下游区块链项目方，形成跨主体的...

以 Microsoft 365 Direct Send 功能滥用为载体的内部身份仿冒钓鱼攻击正在成为企业邮件安全领域不可忽视的威胁。基于 KnowBe4 威胁实...

2026 年 9 月，硬件钱包厂商 Trezor 因其第三方邮件营销服务商 Brevo 遭受安全入侵，导致约 34.7 万封钓鱼邮件从 Trezor 自有合法域...

网络钓鱼攻击已经成为企业数据泄露最主要的初始入侵渠道，即便是具备专业信息技术知识的科技行业从业者，同样存在较高的被欺骗风险。海外实证测试数据显示，接近三分之一的...

政府市政部门的电子邮箱系统承担政务沟通、市民资料流转、跨部门业务协作等核心职能，员工邮箱账号一旦被网络钓鱼手段攻陷，极易成为攻击者横向渗透、批量获取公民敏感个人...

随着企业数字化协作深度推进，Microsoft Teams 已经成为机构内部主流即时协同办公平台。传统电子邮件网关安全防护体系日趋成熟，攻击者逐步将网络钓鱼攻击...

随着电子邮件安全防护体系持续迭代，威胁攻击者不断探索各类文本混淆手段绕过邮件网关检测，ASCIISmuggling 作为源自 AI 提示注入领域的混淆技术，已...

伴随大语言模型安全研究不断推进，部分针对人工智能系统的逃逸攻击手段开始向传统网络威胁场景迁移。2026 年 2 月至 5 月观测到的大规模钓鱼邮件活动，将原本用...

生成式人工智能技术大幅降低网络钓鱼攻击的实施门槛，传统依靠拼写错误、生硬语句识别钓鱼欺诈的经验判断方式逐步失效。攻击者借助人工智能不仅能够批量生成符合行业语境、...