生成式人工智能技术的普及降低网络攻击实施门槛，语音钓鱼、短信钓鱼这类依托社会工程的传统金融诈骗手段，在 AI 工具加持之下呈现自动化、规模化、定制化新特征。本文...

凭证窃取类网络攻击持续演化，单纯依赖口令的身份验证机制已经无法抵御现代钓鱼与撞库威胁，双因素认证通过引入独立于口令的第二验证因子，显著提升账号被非法接管的门槛。...

冒充银行欺诈预警的网络钓鱼攻击正在成为金融领域增长最快的威胁类型之一，攻击者通过短信与电话双渠道联动，伪造银行来电显示与短信发送方标识，借助 AI 语音克隆技术...

多因素认证已经成为企业身份安全防护的基础配置，但传统多因素认证手段难以抵御中间人代理式钓鱼攻击。伴随攻击工具商品化，对手‑在‑中间（AitM）钓鱼套件不再是高级...

数字化全面渗透企业经营全流程背景下，身份凭证窃取已成为网络入侵最主要初始路径，短信验证码、TOTP 动态令牌、移动端推送确认等传统多因素认证（MFA）依托共享秘...

合法远程监控管理（RMM）工具被商业威胁团伙武器化已成为 2026 年主流网络攻击路径，本文以 Huntress 披露的仿美国银行大规模钓鱼事件为实证样本，完整...

传统网络钓鱼依托仿冒域名、伪造登录界面完成凭证窃取，域名信誉检测、网页相似度识别、多因素认证构成主流防护体系，但 2026 年境外安全媒体 CyberNews ...

校园网络环境因科研数据、师生个人信息、财务系统等高价值资产集中，长期成为中间人代理钓鱼、多因素认证疲劳攻击的核心目标。传统 Duo Push 单点点击确认模式存...

数字金融服务普及背景下，金融网络钓鱼已脱离传统粗制邮件诈骗形态，形成产业化、多渠道、高仿真的攻击链条，以情绪操控、品牌伪装、凭证窃取为核心手段，持续造成居民储蓄...

2026 年 7 月韩国《亚洲经济》英文网披露多起依托社交媒体、投资资讯渠道实施的金融网络钓鱼案件，攻击者借助网红投资博主引流、虚假交易平台链接诱导民众投入杠杆...

2026 年比利时最高法院（Cour de Cassation）就 KBC 银行客户钓鱼欺诈案件作出里程碑式终审判决，推翻上诉法院 “客户存在重大过失自行承担损...

2026 年 7 月 9 日香港证券及期货事务监察委员会（SFC）发布专项监管通函，明令互联网券商、虚拟资产交易平台（VATP）在客户登录、设备绑定场景全面停用...

2025 年 11 月至 2026 年 6 月，境外黑产组织发起定向针对 Meta For Business 用户的虚假账号认证钓鱼攻击活动，攻击者通过伪造官方...

金融科技平台承载用户支付账户、资金流水、身份隐私等高敏感数据，网络钓鱼已成为引发金融科技企业数据泄露、资金被盗、合规处罚的首要外部攻击向量。现有行业处置方案多为...

摘要：新加坡银行业持续遭遇仿冒银行官方邮件的针对性钓鱼攻击，《海峡时报》发布花旗银行专项风险预警披露，不法分子依托开源情报与生成式 AI 制作高度仿真银行通知邮...

在数字时代，企业IT环境日益复杂：既有大量SaaS应用，也有大量本地部署系统；既有标准化的国际化产品，也有大量本土化的业务系统。在这样的背景下，如何构建一套既安...

传统网络钓鱼多依托独立恶意服务器搭建攻击载体，域名、IP 易被安全厂商黑名单拦截，攻击生命周期短。2026 年 Group-IB 披露的 GitBait 跨境金...

金融行业是网络钓鱼攻击的核心目标，攻击者大量使用违规、高风险域名搭建仿冒银行站点，依托域名视觉混淆、注册信息隐蔽、证书伪装等手段绕过传统安全检测体系，对用户资金...

全球数字金融市场步入多资产融合发展阶段，加密资产、代币化证券、现实世界资产（RWA）、AI 金融产品、外汇与大宗商品交易生态相互交融，交易品类的扩张同步放大了金...

在网络攻击手段持续迭代、网络钓鱼威胁日益复杂化的网络环境下，双因素认证（2FA）作为主流身份安全防护技术，其整体安全价值与实际防护能力始终是网络安全领域的研究重...