第一手威胁情报,一站式情报服务
中国互联网络信息中心 | 工程师 (已认证)
短信钓鱼(Smishing)已成为当前增长最快的金融欺诈载体,依托短信通道的低防护性、移动端交互的认知局限与社会工程学诱导,结合 AI 语音克隆、动态域名、短链...
当前数字时代,职业运动员因高曝光度、高资产价值与高频社交暴露,已成为网络钓鱼、虚假身份、AI 深度伪造及复合型网络诈骗的核心目标。本文以 2026 年美国针对运...
2025 年底至 2026 年,SilverFox(银狐)APT 组织针对印度发起大规模仿所得税部门钓鱼攻击,通过高仿真官方邮件、恶意 PDF 与多级模块化恶意...
微软威胁情报 2026 年 Q1 数据显示,全球一季度邮件钓鱼攻击约 83 亿次,二维码钓鱼(Quishing)成为增速最快的攻击方式,已覆盖 26 国 1.3...
2026 年 5 月,微软安全部门发布预警,披露一类以行为准则审查为伪装的大规模钓鱼攻击活动。该攻击依托高度仿真的企业合规通知邮件,诱导员工访问恶意登录页面,采...
以 Dropbox、Google Drive 等可信 SaaS 平台为载体的强制动量自动下载钓鱼已成为当前企业邮件安全的核心威胁。该攻击通过滥用平台原生自动下载...
2026 年以来,针对数字广告平台的定向钓鱼攻击呈现高度专业化、场景化与隐蔽化特征,其中以伪装成 Microsoft Advertising 官方管理入口的钓鱼...
以 2026 年 4 月美国多地爆发的冒充州法院发送虚假交通违章短信并嵌入二维码实施钓鱼攻击事件为实证样本,系统剖析此类攻击的社会工程学设计、技术实现路径、传播...
2026 年度报税周期已成为网络钓鱼攻击集中爆发的关键窗口期,网络犯罪组织依托税务事项的强时效性、高敏感性与高信任度,大规模开展邮件钓鱼、凭证窃取、恶意软件投递...