邮件仿冒钓鱼是当前政企、医疗机构高频网络攻击载体，SPF、DKIM、DMARC、MTA-STS 四项 DNS 邮件认证协议是阻断域名仿冒攻击的底层基础防护手段。...

传统文本链接类钓鱼攻击防护技术持续迭代完善，攻击者转向二维码钓鱼（Quishing）作为新型绕过手段，依托邮件载体实现跨设备身份窃取攻击。基于 TipRanks...

云邮件作为企业数字化业务的核心通信载体，承载客户资料、财务单据、审批指令等高敏感信息，攻击者以云邮箱账户劫持为突破口开展仿冒钓鱼、企业邮件劫持（BEC）、数据外...

摘要：新加坡银行业持续遭遇仿冒银行官方邮件的针对性钓鱼攻击，《海峡时报》发布花旗银行专项风险预警披露，不法分子依托开源情报与生成式 AI 制作高度仿真银行通知邮...

全球钓鱼攻击总量持续高速增长，2025 年全年钓鱼攻击总量突破 380 万起，仅第二季度上报钓鱼邮件数量超 110 万封，海量可疑邮件上报给安全运营中心（SOC...

生成式人工智能技术普及后，网络钓鱼邮件的制作水准、话术逼真度得到大幅提升，传统依靠拼写错误、格式混乱等显性缺陷识别钓鱼邮件的方式逐渐失效。本文以玛莎葡萄园银行发...

生成式人工智能重构了网络钓鱼攻击的生产链路，高校依托 Google Workspace 构建的校园邮件体系面临仿冒域名、AI 定制化社工邮件、凭证劫持等复合型威...

本文以 Barracuda 2026 年 6 月《Email Threat Radar》邮件威胁雷达报告为核心研究素材，结合报告披露的当月全球邮件威胁分布、攻击...

境外网络安全机构 2026 年监测数据显示，生成式 AI 批量制作的钓鱼邮件已成为政企单位数据泄露、个人财产受损的核心攻击载体，传统基于黑名单、固定关键词匹配的...

以邮箱异常、账户安全预警为主题的钓鱼邮件已成为企业信息窃取的主流攻击载体，攻击者依托社会工程学制造账户风险紧迫感，搭配高度仿制 Webmail 登录界面的恶意站...

生成式 AI 技术的普及正推动网络钓鱼攻击从人工零散操作向工业化、全链路自动化范式转型。本文基于 2026 年 6 月 Axios 披露的 AI 自动化钓鱼攻击...

虚假账单类邮件钓鱼依托消费催缴、逾期处罚等社会工程话术，结合高仿电子账单模板、混淆域名跳转链接形成低感知度欺诈链路，德国本土批量出现的 50 欧元不实缴费账单邮...

本文以 2026 年 6 月 Barracuda 红队专项攻防模拟报告为核心实证基础，完整还原 LLM 钓鱼邮件、AiTM 中间人 MFA 绕过、ClickFi...

医疗卫生机构承载海量患者隐私健康数据，是定向网络钓鱼攻击的核心目标。加拿大纽芬兰与拉布拉多省卫生系统（NLHS）大规模钓鱼邮件预警事件暴露出传统邮件安全防护体系...

云办公普及背景下商业邮件入侵、品牌仿冒钓鱼、账号劫持类攻击持续迭代，传统独立邮件网关、单点反钓鱼工具存在检测滞后、管理分散、用户防护断层等缺陷。本文以 Kase...

摘要：在企业数字化办公体系中，电子邮件是核心内外沟通载体，同时也是数据泄露、违规通信、网络钓鱼传导的主要风险入口。传统邮件数据泄露防护（DLP）多聚焦邮件正文、...

品牌仿冒结合社会工程学已成为当前网络钓鱼攻击的主流形态，区别于传统凭证窃取类钓鱼，营销诱导型钓鱼依托知名企业公信力、限时优惠、稀缺库存等话术构建多层欺诈链路，诱...

随着文旅产业数字化转型持续深化，酒店行业日常运营高度依赖邮件、预订管理系统、在线旅游平台开展业务交互，面向该行业的定向钓鱼邮件攻击呈现出产业化、精准化、技术复杂...

面向行业会员组织的定向邮件钓鱼依托机构公信力实施欺诈，已成为当前网络威胁的重要形态。本文以 2026 年 6 月针对 MusicNL 会员的钓鱼诈骗事件为研究样...

职场场景下冒充同事的精准钓鱼邮件已成为当前企事业单位面临的主流网络安全威胁之一。本文以阿姆斯特丹大学（UvA）披露的冒充同事钓鱼邮件频发事件为研究样本，系统剖析...