警惕“李鬼”域名：从飞书仿冒事件看网络钓鱼的技术真相与防范

近日，一起针对知名办公平台飞书的大规模仿冒攻击浮出水面。安全团队在日常监测中发现，不法分子批量注册了多达19个与飞书高度相似的恶意域名（如feishu-i.com.cn、feishu-o.com.cn等），通过搭建高仿登录页面，企图诱导用户输入账号密码，窃取敏感信息。

这起事件不仅是一次针对单一企业的攻击，更是当前网络钓鱼（Phishing）黑产链条规模化、技术化演变的缩影。面对日益隐蔽的钓鱼手段，普通用户和企业该如何从技术层面识破骗局？

一、钓鱼攻击的底层逻辑与技术伪装

网络钓鱼的本质，是攻击者利用信息不对称，伪装成可信赖的实体，诱导受害者主动交出敏感信息。在飞书仿冒事件中，攻击者并没有去黑飞书的服务器，而是利用了人性的弱点和技术的盲区。其核心技术手段包括：

（一）域名仿冒（Typosquatting）与视觉欺骗

这是此次飞书事件中最典型的手法。攻击者利用视觉相似性，注册与目标域名极为接近的域名。例如，将feishu.com改为feishu-i.com.cn或feishu-t.com.cn。普通用户在移动端或快速浏览时，极易忽略连字符或后缀的微小差异。此外，攻击者还会使用同形异义字（如将字母l替换为数字1，o替换为0），进一步增加辨别难度。

（二）滥用SSL证书制造安全假象

许多用户习惯通过浏览器地址栏的小锁图标来判断网站安全性。然而，攻击者可以通过Let's Encrypt等机构免费获取SSL证书，为钓鱼网站启用HTTPS加密。这仅仅意味着用户与钓鱼服务器之间的通信是加密的，绝不代表该网站是合法的。攻击者正是利用这一技术常识的盲区，让受害者误以为有锁就是安全的。

（三）页面克隆与动态加载

通过爬虫技术，攻击者可以瞬间抓取目标网站的登录页前端代码（HTML/CSS/JS），实现像素级的界面克隆。更高级的钓鱼页面甚至会通过动态加载技术，实时拉取真实网站的静态资源，使得伪造页面的交互体验与官方网站毫无二致。

（四）滥用云资源与CDN加速

为了逃避安全设备的拦截，部分攻击者会将钓鱼页面托管在合法的云服务器或内容分发网络（CDN）上。这不仅提升了钓鱼网站的访问速度，还因为其IP属于知名云厂商，从而降低了被传统防火墙拦截的概率。

二、国内真实的钓鱼攻击案例警示

网络钓鱼绝非危言耸听，而是就在身边的现实威胁。除了此次飞书事件，国内权威机构近年来通报的多起案件，充分暴露了钓鱼攻击的破坏力。

（一）飞书仿冒事件：黑产的批量化作业

在此次飞书事件中，聚名安全团队不仅封禁了19个恶意域名，还发现攻击者采用了平台名称+字母变体的矩阵式注册策略（如aafeishu.com.cn、feishupc.com.cn等）。这表明，如今的钓鱼攻击早已不是单打独斗，而是形成了批量注册域名-自动化克隆页面-分发钓鱼链接-后端洗信的完整黑产流水线。

（二）类似案例：ETC过期与医保停用钓鱼

近年来国内最高发的钓鱼类型之一是ETC过期、医保账户停用或社保异常类短信钓鱼。攻击者群发带有伪造链接的短信，页面高仿官方政务或银行界面，诱导用户填写银行卡号、密码及短信验证码。一旦提交，资金会在几秒钟内被洗劫一空。这类案件具有极强的迷惑性，受害者往往因为收到带有自己真实姓名的短信而放松警惕。

（三）针对企业财务的高管邮件钓鱼

有些网络钓鱼攻击者通过非法渠道获取企业内部通讯录，伪造财务总监或公司高管的邮箱，向财务人员发送包含伪造发票、紧急转账通知的钓鱼邮件。由于发件人名称、头像甚至签名档都与真实高管一致，且邮件内容往往带有加急、保密等话术，极易导致企业遭受巨额经济损失。

这些案例证明，钓鱼攻击的目标已经从个人用户，全面蔓延至政企核心系统，其危害性不容小觑。

三、从技术到习惯：如何构建防御纵深？

面对防不胜防的钓鱼攻击，单靠肉眼识别已不够，必须建立技术与习惯双重防线：

（一）坚持“零信任”验证原则

不要相信任何通过短信、邮件或社交软件发来的紧急链接。遇到账户异常、系统升级、紧急转账等要求，务必通过官方App内部消息、官方客服电话或直接在浏览器手动输入官方域名进行核实。

（二）善用密码管理器与多因素认证（MFA）

密码管理器是识别钓鱼网站的天然屏障。因为密码管理器绑定了真实的域名，当用户访问feishu-i.com.cn时，管理器不会自动填充密码，这本身就是一个强烈的危险信号。同时，务必开启MFA（如动态令牌、硬件密钥），即使密码被窃取，攻击者没有第二重验证也无法登录。

（三）警惕安全锁迷信，学会查看证书详情

看到HTTPS不要盲目安心。在敏感操作前，可以点击锁形图标，查看证书颁发给的具体域名。如果证书颁发对象是一串乱码或与当前网站不符，应立即停止操作。

（四）企业级协同防御

企业应部署具备反钓鱼能力的邮件网关，并定期开展内部钓鱼演练，提升员工的反钓意识。

结语

网络钓鱼的本质，是利用人性的弱点绕过技术的防线。无论是飞书仿冒事件，还是各类钓鱼诈骗，攻击者的手段都在不断迭代。但万变不离其宗，只要我们保持不轻信、不盲点、多核实的安全意识，善用密码管理器和多因素认证等技术工具，在数字世界中为自己筑起一道坚固的防线。

附：本次查处的19个仿冒飞书恶意域名（均已封禁）

feishu-t.com.cn

feishu-q.com.cn

feishu-p.com.cn

feishu-k.com.cn

feishu-j.com.cn

feishu-u.com.cn

feishu-r.com.cn

feishu-y.com.cn

feishu-ff.com.cn

feishu-ee.com.cn

feishu-dd.com.cn

feishu-n.com.cn

feishu-m.com.cn

feishu-o.com.cn

feishu-i.com.cn

aafeishu.com.cn

feishupc.com.cn

feishuwp.com.cn

feishune.com.cn

安全无小事，如发现类似仿冒网站，请立即通过官方渠道举报，切勿输入任何个人信息。

案例报送：合肥寻云网络科技有限公司（公共互联网反网络钓鱼工作组成员单位）

编辑：芦笛 中国互联网络信息中心