钓鱼平台
钓鱼平台是不法分子搭建的欺诈系统，用来仿冒银行、电商、企业后台、支付网站等正规页面，诱导用户输入账号密码、银行卡信息、短信验证码，从而窃取个人隐私与资金，属于网络违法犯罪工具，搭建、运营、售卖钓鱼平台都触犯法律，需要承担刑事责任。钓鱼平台一般包含页面克隆、数据接收、后台查看、短信群发等模块，现在借助AI工具可以快速仿制网页，页面仿真度极高，普通用户很难分辨真假。
攻击者通常通过短信、邮件、社交软件投放钓鱼链接，域名大多使用形近字、多字母变体，模仿官方域名，诱导用户点击访问。平台收集到用户提交的账号密码后，攻击者会立刻登录账户盗刷资金。企业运维需要部署反钓鱼监测，监控仿冒品牌域名；普通用户访问网站要核对域名、留意浏览器证书告警，不随意点击陌生链接。一旦发现钓鱼平台，可向网安、反钓鱼联盟举报，切勿尝试搭建、测试此类平台。
攻击者通常通过短信、邮件、社交软件投放钓鱼链接，域名大多使用形近字、多字母变体，模仿官方域名，诱导用户点击访问。平台收集到用户提交的账号密码后，攻击者会立刻登录账户盗刷资金。企业运维需要部署反钓鱼监测，监控仿冒品牌域名；普通用户访问网站要核对域名、留意浏览器证书告警，不随意点击陌生链接。一旦发现钓鱼平台，可向网安、反钓鱼联盟举报，切勿尝试搭建、测试此类平台。
知名钓鱼即服务平台EvilTokens宣布关停，不少企业安全团队以为相关威胁就此消失。但安全研究人员监测发现，该平台大量配套C2通信域名并未随主站下线而注销，依旧处于存活状态。即便平台停止运营，这些遗留恶意域名仍可持续执行账号凭证窃取攻击，安全人员提醒企业持续更新邮件网关域名黑名单，不可放松防护。
时间：2026-10-09
闽公网安备 35021102000564号