摘要2026 年 11 月，加州大学欧文分校的研究团队在《美国国家科学院院刊》报告了一项自然实验：利用某大型机构一万一千余名员工定期接受的模拟钓鱼测试，比较夏令时切换前一周与切换后一周的点击率，发现仅损失约一 ...

摘要2026 年 11 月，美国俄勒冈州一名二十七岁女子在俄亥俄州马斯金格姆县法院认罪，承认一项洗钱罪。案情显示，她通过冒充大型银行发送 “账户信息需更新” 的邮件，使一家在赞斯维尔设有门店的药房连锁企业在 2026 ...

摘要2026 年 11 月 9 日，索诺玛州立大学发布了一份面向全体员工的钓鱼警示，署名旧金山湾区区域网络首席信息安全官。通告的背景是近期多起以虚假职位、绩效评估与资助项目为诱饵的邮件被举报，内容给出两步建议、十 ...

摘要2026 年 11 月，瑞士国家网络安全中心就冒充联邦税务局名义的钓鱼活动发布预警。与以往索取口令与信用卡号的案件不同，该轮攻击直接采集姓名、出生日期、电子邮箱、电话号码与银行账户，官方判断其用途是为后续 ...

摘要2026 年 11 月，东京银座街头一辆装有无线电发射设备的汽车被查获，警方怀疑其以伪基站方式压制周边第四代与第五代移动通信，迫使手机降级接入第二代网络，再向中国游客发送冒充银行与信用卡机构的短消息，诱导 ...

摘要加州大学欧文分校研究团队以 2026 年春季夏令时切换为外部时间参照点，对一家大型机构一万一千余名员工的常规钓鱼演练数据进行比较，发现切换后的周一点击率由 15.56% 上升至 17.76%，报道表述为相对增加 13%。 ...

摘要加密资产领域的钓鱼攻击已从仿冒网页骗取登录凭证，转变为以套取一次合法签名为核心的资产转移攻击。本文依据公开的链上测量研究、行业年度报告与协议规范文本，梳理授权型钓鱼、地址投毒与账户委托型钓鱼三类路 ...

摘要2026 年的品牌仿冒呈现出两个同时发生的迹象：一是集中度继续上升，微软在季度品牌仿冒统计中的份额由年初的两成出头升至第三季度的三成以上，前五大品牌合计接近六成；二是目标结构明显扩散，游戏平台、加密资 ...

摘要2026 年 11 月，宾州州立大学借微软停止短信与语音认证之机，公开推动通行密钥注册。这份面向全校的通知带出一个长期被 “多因素即安全” 这一简化判断掩盖的问题：第二因素能否被转述，决定了它能否被反向代理 ...

摘要：二〇二六年十月二十九日，币安公开一起加密资产流出事件，涉及规模以数十亿美元计，美国联邦调查机构将其归因于朝鲜背景的攻击组织，交易所同时宣布由用户安全资产基金与公司准备金承担客户损失。数日之后，安 ...

摘要：2026 年 11 月，美国网络安全和基础设施安全局将编号为 CVE-2026-119977 的 WordPress 核心漏洞列入已知被利用漏洞目录，并要求联邦系统在数日内完成处置。该漏洞位于更新器处理临时安装文件的过程中：升级包 ...

摘要新加坡电信于 2026 年 11 月发布的一份面向公众的安全提示，围绕购物、酒店预订与银行账户三类日常场景，梳理了诈骗信息的常见形态；文中引述的监测数据显示，一项针对约一千九百万次网站请求、覆盖八十个类别的 ...

摘要：二〇二六年十一月，北佛罗里达大学警务部门就持续数周的邮件诈骗发布校园通报：至少五百名师生员工收到诈骗邮件，三至四名受害者报案，其中一人损失数千美元。骗局以时薪高达五十美元的虚假岗位为诱饵，寄出伪 ...

摘要：2026 年 10 月，微软与医疗行业信息共享与分析组织等多方协作，依据美国法院的扣押令，对以 “YAM Store” 为交易入口、以三款钓鱼工具包为商品的地下供应链实施处置，查封并重定向相关域名，停用逾两万个账号 ...

摘要针对高级安全负责人的一项调查显示，过去十二个月内，百分之七十九的受访机构至少遭遇一次邮件钓鱼、鱼叉式钓鱼或商务邮件诈骗事件，百分之四十一经历过以伪造语音实施的冒充通话，百分之三十六经历过伪造视频通 ...

摘要：过去二十余年，识别钓鱼邮件的教学与产品规则都建立在同一假设之上：伪造必然留下可供观察的痕迹，如拼写错误、语法生硬、发件地址异常、语气与身份不符。这一假设正在失去效力。生成式语言模型把文本瑕疵压到 ...

摘要：网络钓鱼长期位居事件初始访问途径的前列，围绕它的防护投入持续增加，衡量成效的指标体系却仍停留在以点击率为核心的阶段。点击率能够回答有多少人碰了这封邮件，无法回答他们做了什么、为何这样做、组织何时 ...

摘要一项覆盖英国、美国、印度、巴西与新加坡各一千名受访者的跨国调查显示，英国受访者中百分之六十八经常或总是检查信息的钓鱼特征，但仅百分之三十七以同等频率上报可疑信息，识别与上报之间存在三十一个百分点的 ...

前　　言本文件按照 GB/T 1.1—2020《标准化工作导则　第 1 部分：标准化文件的结构和起草规则》的规定起草。本文件由中国互联网络信息中心（CNNIC）牵头并归口，联合公共互联网反网络钓鱼工作组、迪妙网络空间安 ...

摘要：2026 年 10 月，日本大阪的 Arcadia 公司遭入侵，其为数百个地方自治体提供灾害警报邮件、自动语音呼叫与传真投递的 SpeeCAN RAIDEN 服务被植入后门，攻击者借该系统在约六小时内发出 1423428 封邮件，其中约 ...