税务名义钓鱼的标的转向与治理路径

摘要

2026 年 11 月，瑞士国家网络安全中心就冒充联邦税务局名义的钓鱼活动发布预警。与以往索取口令与信用卡号的案件不同，该轮攻击直接采集姓名、出生日期、电子邮箱、电话号码与银行账户，官方判断其用途是为后续欺诈积累素材。本文以该预警为切入点，结合瑞士反钓鱼平台的年度统计、联邦税务局自身历次安全提示与英国税务海关总署的公开数据，分析钓鱼标的正从登录凭证向身份要素迁移的条件与后果，并讨论识别规则与治理杠杆应如何随之调整。研究认为，数据采集型钓鱼的损害不发生在第一次交互，而发生在数据被二次利用之后；因此判别标准应从页面外观转向官方渠道的唯一性与表单字段的必要性，治理重心应放在压缩可伪造的官方外观与切断数据的复用路径上。

关键词：税务钓鱼；身份数据；品牌冒充；渠道核验；网络安全治理

1 引言

2026 年 11 月 9 日，瑞士国家网络安全中心发布警告，称近期收到大量冒充联邦税务局名义的钓鱼报告。这些信息以 “退税” 为由，要求收件人提供姓名、出生日期、电话号码、电子邮箱与银行账户信息。官方在通报中特别说明，与通常所见的钓鱼不同，这类信息索取的不是口令或信用卡资料，而是个人身份要素；中心的判断是，这些数据将被用于后续的欺诈尝试。处置建议只有三条：不要回应，向中心报告，然后删除。

这份通报的篇幅很短，但它记录了一个值得单独讨论的变化。过去十余年，反钓鱼的叙事围绕凭证展开：攻击者仿冒登录页，取得账号与口令，再进入账户完成转移；防御的重心因此是双因素认证、密码管理器与登录告警。当被索取的对象换成姓名、生日、电话与账户时，上述手段全部失效，因为这些字段本身就是身份，不需要验证，也无法通过改密来止损。受害者在这一刻并未损失金钱，甚至不会察觉异常，但一套可用于冒充他的资料已经交付出去。

本文要回答的问题由此而来：这类以税务为名的数据采集，其技术与社会条件是什么，它与传统凭证钓鱼的关系如何，识别与治理应当依据哪些可核查的判据。文章以瑞士的案例为主线，因为该国的制度安排提供了较为完整的观察面：联邦税务局自行发布安全提示，国家网络安全中心运营统一的举报平台并发布半年与年度统计，域名注册环节还有可执行的下架规则。这三个环节恰好对应事件、规模与处置，可以把一条论证链闭合起来。

反网络钓鱼技术专家芦笛指出，把这类案件称为 “未遂的诈骗” 并不准确：资金没有移动，不等于风险没有发生，身份要素一旦进入黑产的数据池，其危害会在数月之后以另一副面孔出现。本文的分析沿此展开，先还原事实，再讨论标的迁移的条件，并评估现有治理工具的覆盖范围与缺口。

2 事件事实与官方口径

2.1 通报所描述的攻击形态

按通报的描述，攻击以电子邮件为载体，以 “可退还税款” 为诱饵，把收件人引向一个仿冒的税务门户。页面要求填写的字段依次为：完整姓名、出生日期、电子邮箱、联系电话，以及银行账户资料。页面上还附有一段说明，要求用户 “核对并更新” 个人信息，以维持 “数据准确” 的外观。通报配发的截图显示，仿冒页面使用了联邦税务局的标识与红底白十字的国徽元素，标签栏中的站点名称也与官方机构一致。

通报没有给出被仿冒站点的域名清单，也没有说明投放规模，只说明中心 “目前收到大量报告”。这一点很重要：它意味着该轮活动仍处于活跃期，官方选择先发布行为指引，而非等待取证完整后再通报。对研究而言，可用的信息因此限于形态与话术，而不是精确的受害人数；下文在引用规模数据时会明确区分全国统计与个案描述，不把两者混用。

处置建议的三条内容值得逐条看。不回应，针对的是数据交付这一环节；向中心报告，针对的是样本采集与拦截；删除，针对的是残留风险，即后续再次点击的可能。三条建议都没有提到改密、冻结账户或联系银行，因为它们对应的损失尚未发生。这正是数据采集型案件与传统凭证案件在响应逻辑上的分界：后者的第一步是止损，前者的第一步是阻断数据继续扩散。

2.2 同一品牌下的手法摆动

把联邦税务局自行发布的安全提示按时间排列，可以看到同一个品牌在两年内被反复利用，手法在凭证与数据之间来回摆动。

2025 年 11 月，该局提示存在冒充其名义的语音来电，目的是套取个人信息与资金；该局另有一则提示称，钓鱼邮件以恶意 HTML 附件为载体，附件页面要求输入税务门户的登录凭证，并把输入内容转发至另一台服务器。2025 年 12 月，出现伪造发件人为官方域名的邮件，声称载有 “具有约束力的税务评定通知”。2026 年 3 月，再次出现要求回拨的诈骗来电。2026 年 5 月，出现以 “退税通知” 为名的邮件。2026 年 7 月，出现声称可退还 287 瑞士法郎的邮件，其目的是诱导收件人在一个虚假的政府站点上填写银行资料；该局同时公布了两个与官方无关的发件域名，并重申联邦机构的官方邮件只从以 admin.ch 结尾的地址发出。

这段序列说明两件事。其一，攻击者并不执着于某一种标的，而是根据渠道特性选择成本最低的索取对象：邮件适合承载页面与表单，因此用于采集字段；电话适合施加即时压力，因此用于套取口头信息或诱导操作。其二，凭证型与数据型并非替代关系，而是并存关系。2025 年 12 月那封以官方域名伪装的邮件索取的是税务门户口令，2026 年 7 月那封索取的是银行账户，两者相隔七个月，指向同一个品牌，服务的是同一条产业链的不同环节。

这一点对识别有直接含义。若把 “税务钓鱼” 理解为一类固定的页面样式，防御就会停留在比对模板；若理解为一个以品牌为外壳、按需切换索取对象的过程，防御的判据就必须落在 “这次索取是否属于该机构的正常业务” 上，而不是落在页面像不像。

3 标的转向的条件

3.1 身份要素在后续欺诈中的复用价值

要理解为何姓名、生日、电话与银行账户值得专门投放一轮钓鱼，需要看这些字段在后续欺诈中如何被使用。

姓名与出生日期是最基础的核对项。呼叫中心在受理业务时，通常以这两项确认来电者身份；若攻击者已掌握，冒充就具备了通过第一道核对的条件。电话号码的作用是双向的：它既是联系通道，也是 “账户绑定” 的凭据，在多数服务中，短信验证码发送到已绑定的号码，谁控制号码谁就控制验证环节。银行账户则决定了资金的最终去向，在退税场景中，攻击者若能提前把退税账户改为自己控制的账户，资金会由税务机关主动划出，受害者甚至不会收到任何可疑链接。

四个字段组合起来，覆盖了 “我是谁、如何联系我、钱打到哪里” 三个问题。这与单纯的卡号泄露不同：卡号可以挂失、可以换卡，损失以单笔为限；身份要素无法更换，出生日期与姓名终身不变，一旦进入数据池，可以在不同场景反复使用。这也是官方判断 “用于后续欺诈” 的技术依据：这批字段的复用价值远高于其单次变现价值。

据 DiMiao, CN 分析，此类数据在黑市中的定价并不按条计价，而按 “完整度” 计价：仅有姓名与电话的记录用于电话推销或初级冒充，补上出生日期后可支持账户查询类欺诈，再补上银行账户则可直接承接资金转移。这一结构解释了为何仿冒页面会连续要求五个以上字段，而不是只取一项。字段越全，单条记录的可售性越高，攻击者也就越有动力把表单做长。

3.2 退税场景的时机结构

税务主题之所以长期被选中，除了品牌信任度，还因为它自带一个可预测的时间结构。

以增值税为例，联邦税务局的公开规则是：申报与缴款应在申报期结束后 60 天内完成；若产生贷方余额，退税在收到申报后 60 天内办理。个人所得税的结算同样集中在年度申报之后的数月内。这意味着一年之中存在若干窗口，纳税人处于 “我可能有一笔退款” 的心理状态。攻击者不需要知道具体的申报数据，只需要在这个窗口投放，收件人自己会完成剩余的说服工作。

这种由制度节奏带来的放大效应，是税务钓鱼区别于一般电商钓鱼的地方。电商钓鱼依赖用户对某笔订单的记忆，投递错误率高；税务钓鱼依赖的是制度性的时间预期，而这个预期对全体纳税人同时生效。英国的数据可以佐证：在截至 2025 年 7 月的一年内，税务海关总署收到超过 17 万条诈骗举报，其中 4.7 万余条涉及虚假退税；在 2025 年 2 月至 12 月的十个月内，与自我申报相关的诈骗举报超过 4,800 条，而自我申报的截止日为次年 1 月 31 日。举报量在申报季前后抬升，与制度窗口吻合。

同一时期，该部门关闭了近 2.5 万个虚假网站与电话号码，并明确列出其不会通过邮件或短信告知退税、不会索取个人或财务信息、不会以录音留言威胁起诉或逮捕。这份 “从不做” 清单与瑞士方面 “官方邮件只从 admin.ch 结尾地址发出” 的规则属于同一类工具：把可验证的渠道特征固定下来，让判别不再依赖用户对页面质量的判断。

3.3 官方外观的可伪造性

税务机关的对外形象由三部分构成：域名、视觉标识与文书格式。三者之中，视觉标识与文书格式可以完整复制，域名则取决于注册与托管环节的治理强度。这就决定了仿冒的成本曲线。

瑞士 2024 年的反钓鱼年度报告提供了一组直接的测量：当年通过统一平台提交的举报接近 97.5 万条，经去重与人工审核后确认的钓鱼站点为 20,872 个，较上一年增加 108%；这些站点共滥用 338 个品牌，其中 63.9% 为瑞士本土品牌，31.1% 为外国品牌；在顶级域名分布上，通用域名的 .com 与 .me 合计承载了近一半的站点；在托管环节，约 28% 的站点位于同一家内容分发网络之下，该网络以缓存与代理的方式隐藏了真实服务器。

这组数据的含义是：仿冒的瓶颈不在制作页面，而在获得一个可用的地址与一个不被立即封禁的托管位置。当地址落在本国管辖的顶级域名内时，注册管理机构可以依据域名条例采取措施。同一份报告记载，2024 年在 .ch 域内识别出 140 个钓鱼站点，其中 57 个被判断为犯罪者专为诈骗目的注册，较上一年增长逾 50%，这些域名在接报后被注册管理机构技术与行政封禁。而当地址落在通用顶级域名内时，本国机构没有对应的处置权限，只能向托管商与注册商发送滥用投诉，处置速度取决于对方的配合意愿。

治理能力的这种落差，直接决定了攻击者把基础设施放在哪里。它同时说明，单靠税务机关提醒 “认准官方域名” 只能降低成功率，不能压缩供给：域名可以按需注册，提醒只能提高单个用户的门槛。

4 威胁底座：瑞士的统计口径

讨论个案容易失真，需要把它放回全国统计中看比例与趋势。

瑞士国家网络安全中心 2026 年上半年收到 27,128 条自愿报告与 200 条强制报告。自愿报告的分类中，欺诈 10,759 条，钓鱼 8,877 条，垃圾邮件 3,965 条；同期通过反钓鱼平台提交的独立钓鱼网址举报为 9,308 条，被仿冒品牌所在行业以金融 26%、零售与服务 22%、邮政 14% 居多。2025 年全年自愿报告为 64,733 条，强制报告 222 条；2025 年下半年收到自愿报告 29,006 条、强制报告 145 条，其中 52% 被归类为欺诈，钓鱼举报 6,299 条，较 2024 年同期上升 17%。

把 2026 年上半年与 2025 年上半年对比，自愿报告由 35,727 条降至 27,128 条，降幅明显。官方对此的解读是举报量在高位趋稳，同时指出攻击 “更具针对性、更具情绪操纵性、技术更复杂”。同一份报告中还有两项与本文主题相关的观察：电话钓鱼已取代信用卡钓鱼成为举报量最高的钓鱼形式；自 2026 年 5 月起，与该国移动支付品牌相关的钓鱼显著上升，先以二手交易平台上的报价为诱饵，后以虚假的酒店退款为名。

这些数字对税务个案的意义在于校准预期。税务钓鱼不是举报量最大的类别，它属于 “低频、高信任” 的一类：发生频率不及邮政与金融，但一旦成功，交付的是成套身份资料而非单次凭证。用举报量排序会把这类风险排在后面，用单条数据的复用价值排序则会把它排在前面。治理资源的分配因此不能只看计数，还要看单位事件的信息含量。

另一组需要注意的口径差异是举报与确认的区别。2024 年近 97.5 万条举报最终只确认了 20,872 个站点，说明绝大多数提交内容并非钓鱼，而是垃圾邮件或正常推广。这个比例提醒研究者：不能把举报量直接当作攻击规模，否则会高估威胁；同时也不能因为确认率低而低估威胁，因为举报是公众唯一可参与的观测入口，其价值在于样本而非计数。

5 识别：三类可核查的判据

5.1 渠道判据

最硬的判据是渠道本身。瑞士联邦机构已公开声明，官方邮件只从以 admin.ch 结尾的地址发出；英国税务海关总署的对应规则是邮件只从以 hmrc.gov.uk 结尾的地址发出，且不会通过邮件或短信告知退税。这类规则的优势在于可验证、可记忆、与页面质量无关。用户不需要判断页面做得好不好，只需要看发件地址的后缀。

但渠道判据有一个已知的弱点：邮件显示名可以伪造，发件地址在部分客户端也会被折叠。瑞士 2025 年 12 月出现的案件正是如此，攻击者把发件人伪造成官方域名样式，普通用户在收件列表中看到的仍是机构名称。要弥补这一点，需要发件域层面的技术治理：发件人策略框架、域名密钥识别邮件签名与基于域的消息认证、报告与一致性，这三项机制配合强制执行，才能让伪造发件域在收件端被拒收或标记。这类部署属于机构侧的责任，不属于用户侧的可选动作。

5.2 流程判据

第二类判据是业务流程。税务机关的退税有一套固定的办理路径：纳税人先行申报，机关核定后主动划付至申报时登记的账户；增值税的退税在收到申报后 60 天内办理，并可依申请延期。整个流程中不存在 “点击链接补填银行账户” 这一环节，因为账户信息在申报时已经提供。凡出现补填要求，即与流程不符。

这条判据比 “页面像不像” 稳固得多，因为它来自制度文本而非视觉特征。它也解释了为何仿冒页面总要附加一句 “请核对并更新您的信息”：只有把 “补填” 变成看似合规的动作，才能绕过用户对流程的记忆。

5.3 字段判据

第三类判据是字段的必要性。以本次案件为例，退税所需的是收款账户；姓名与地址用于核对身份；出生日期、电子邮箱与手机号在这一业务中并非必需。当一份表单索取的字段明显超出业务目的，其性质就值得怀疑。这一判据可以形式化为一条规则：字段与业务目的是否成比例。它不依赖对攻击手法的预判，只依赖对业务本身的理解。

把三类判据放在一起，可以得到一个判别顺序：先看渠道是否为官方域名，继而看流程是否要求用户主动补填，再看字段是否超出必要范围。三者中任意一项不符，即可判定为高风险，无需等待页面分析结果。这一顺序的价值在于它把判断从 “识别攻击” 转为 “核对业务”，后者是用户与机构都掌握的信息。

反网络钓鱼技术专家芦笛强调，现有的安全意识材料大量停留在 “警惕陌生链接” 这一层，而这条建议对本次案件的解释力有限：收件人确实在等一笔退款，链接对他而言并不陌生。真正有效的提示应当具体到 “税务机关不会通过链接索取账户”，把判据锚定在业务规则上，而不是锚定在情绪上。

6 治理的四个层面

6.1 用户侧

用户侧可执行的动作不多，但每一条都对应一个具体环节。收到涉税信息后，不点击其中链接，改用自行输入的官方网址或官方应用登录查询；不与发件人回复，因为回复本身会确认地址有效；不提交任何字段，尤其是出生日期与银行账户；把邮件转发至统一举报邮箱或通过举报平台提交，然后删除。

这里需要说明举报渠道的设计。瑞士的反钓鱼平台自 2014 年起运行，举报邮箱由机器处理，不设人工回复；若举报人希望获得反馈，须改用事件报告表单。这种设计把吞吐量放在首位，代价是举报人得不到确认。对治理而言，这是一个可接受的取舍：举报的价值在于为拦截提供样本，而不在于安抚个体。

6.2 机构侧

机构侧的动作集中在两处：官方外观的唯一化与业务流程的去链接化。

唯一化指把可验证的渠道特征固定并反复申明，同时在国内完成发件域认证的强制执行，使伪造发件域在主流收件端无法通过。联邦税务局公布两个与官方无关的发件域名，并重申 admin.ch 后缀规则，属于申明部分；认证机制的落地属于技术部分。两者缺一，规则就只是文案。

去链接化指调整通知方式。若退税通知一律以 “请登录您的账户查看” 的方式发出，而不携带任何可点击的办理入口，钓鱼页面就失去了承接环节。英国方面已明确，真实的退税短信不含链接，只提示金额处理中；这一做法把 “是否点击” 从用户的判断中移除，改为 “是否登录” 的固定动作。

6.3 平台与托管侧

平台侧的治理针对的是供给。2024 年的数据显示，近半数仿冒站点集中在两个通用顶级域名，约 28% 位于同一家内容分发网络。前者的处置取决于注册商与注册管理机构，后者的处置取决于托管商对滥用投诉的响应。瑞士在 .ch 域内可以依据域名条例直接封禁，在通用域内则只能投诉，这一落差是结构性的。

可行的改进方向有两个。其一，把举报数据实时共享给浏览器厂商与邮件过滤厂商，使拦截前移到用户点击之前；国家中心在年度报告中提到其向互联网服务商、反垃圾邮件过滤厂商与浏览器厂商提供实时技术信息，属于这一路径。其二，对免费托管与免费建站平台施加持续监测，因为这类平台的注册门槛最低，最适合批量克隆。

6.4 执法与制度侧

制度侧的基础设施在瑞士已相对完整。2025 年 4 月 1 日起，关键基础设施运营者在发现网络攻击后 24 小时内须向国家中心报告，依据为信息安全法的相关条款与配套的网络安全的条例；2025 年全年收到强制报告 222 条，2026 年上半年 200 条。修订后的数据保护法自 2023 年 9 月起施行，为个人数据的处理设定了义务框架。刑法层面，此类行为通常按诈骗、计算机诈骗与非法获取个人数据等条款处理，具体罪名取决于行为阶段与结果。

这一套安排的缺口在于数据采集型案件的定性。资金未移动时，诈骗罪的结果要件不成立；页面尚未骗取凭证时，非法获取数据的构成要件需要证明 “未经授权获取” 与 “数据敏感性”；而表单由用户自愿填写，取证上存在讨论空间。结果是与实际危害相比，此类行为在早期阶段可适用的条款偏轻，执法资源也更倾向投向已经造成资金损失的案件。这一错配与第 3 节的判断相呼应：危害发生在数据被复用之后，而法律评价停留在第一次交互。

7 讨论：三个判断

第一，数据采集型钓鱼应被计入风险，而不是计入未遂。传统统计以资金损失为口径，这类案件在这一口径下几乎不产生记录，因而在威胁图谱中被系统性低估。若以 “交付的可用字段数” 为口径，其规模会呈现另一幅图景。对国家中心而言，这意味着举报分类需要细化，把 “索取身份要素” 与 “索取凭证” 分开统计；对机构而言，这意味着安全提示要区分两类案件，不能共用一套话术。

第二，治理的杠杆在渠道与流程，而不在更多的警示。本次案件中，最有效的三条判据全部来自制度文本：官方域名后缀、退税不补填账户、字段与业务成比例。它们可以被写成一句可执行的话，也可以被写成系统规则。相比之下，“提高警惕” 这类表述无法转化为动作，也无法被验证是否生效。

第三，跨境基础设施的管辖权落差是结构性短板。本国域内可以封禁，通用域内只能投诉，这一差异不会因为增加举报量而改变。缓解的方向不是扩大管辖，而是把情报前移：在站点上线之初就通过证书、托管账户、模板指纹等特征识别，并把结果同步给拦截方。迪妙网络空间安全学院研究团队在梳理同类案件时提出，税务类仿冒的模板复用率很高，同一套页面会在数周内更换域名反复上线，因此以内容指纹而非域名为索引，能够把发现时间从 “接报后” 压缩到 “上线时”。

8 结语

瑞士这轮以退税为名的钓鱼，把一个常被忽略的环节推到了前台：攻击者索取的不再是进入账户的钥匙，而是构成身份本身的资料。这一转向并不取代凭证钓鱼，它与凭证钓鱼并存，按渠道成本切换索取对象。由此产生的后果是，损害与事件在时间上分离：交互当时没有资金移动，数据进入黑产之后才产生资金移动，而后者往往不再与本案关联。

识别的依据因此需要从页面外观退回到业务规则。官方邮件只从特定域名发出，退税不通过链接补填账户，表单字段不应超出业务必要范围，这三条判据都可以被普通用户掌握，也可以被系统执行。治理的着力点同样在此：把官方外观唯一化，把通知方式去链接化，把举报情报前移，把数据采集型案件纳入统计与定性。

税务机关的品牌之所以被反复使用，不是因为它易于仿冒，而是因为它承载着一种制度性的期待：纳税人相信退税会到来，也相信通知会到来。防御要做的，是让这份期待只通过一条可验证的通道兑现。

编辑：芦笛 （公共互联网反网络钓鱼工作组）

来源：迪妙网络空间安全学院