钓鱼攻击

域名过期释放本是正常的域名生命周期环节，但近年来黑客盯上这一漏洞，批量竞拍过期域名实施钓鱼攻击。安全厂商近期监测到多起同类攻击案例：黑客蹲守企业过期释放域名，抢注之后依托域名历史权重与原有品牌信誉快速搭建仿站，批量发送钓鱼邮件，诱导用户输入账号密码、银行卡信息，造成企业与用户信息泄露。

近期CNCERT监测发现，境外钓鱼团伙正大量滥用谷歌服务链路，搭配仿冒企业域名开展批量钓鱼攻击。借助谷歌相关服务天然的可信属性，恶意链接更容易绕过普通安全网关检测，大幅提升钓鱼邮件、钓鱼页面的可信度。

近期，国家互联网应急中心正式更新银狐木马恶意域名专项清单，大量仿冒企业官方域名持续活跃，网络安全风险态势严峻。据监测数据显示，近期黑产团伙利用高仿域名实施常态化钓鱼攻击，针对政企单位、中小企事业单位发起批量渗透，不少企业办公终端被非法控制，引发数据泄露、账号被盗、业务受损等一系列安全问题，亟需各行各业重点防范。

近期网络安全监测机构发布重磅风险报告：全网利用免费SSL证书搭建的钓鱼网站案例大幅上涨32%，免费HTTPS证书已成为网络黑产实施诈骗的核心工具。一直以来，浏览器HTTPS绿色小锁被用户默认为安全标识，而黑客借助免费SSL证书的审核漏洞，批量搭建虚假合规钓鱼站点，误导普通用户与企业，造成隐私泄露、资金被骗等多重损失，全网网络安全风险持续攀升。

近期加密安全圈爆出重大安全事故，知名隐私混币工具TornadoCash的官方域名tornado.cash因过期未续费遭黑客抢注劫持，黑客搭建高仿钓鱼页面实施诈骗，导致单一用户直接损失1010枚ETH，折合市值超千万美元，成为近期典型的域名管理疏漏引发的巨额资产被盗案例。

全球安全厂商持续监测到大规模针对AWS云平台的AiTM钓鱼攻击中爆发。大量运维人员、开发工程师收到仿冒AWS官方预警邮件，诱导点击虚假登录链接。与普通钓鱼不同，AiTM攻击可以实时中转登录请求，直接绕过短信、AppTOTP类多因素认证，窃取会话凭证接管AWS控制台。

在网络钓鱼攻击不断迭代升级的当下，传统exe、zip格式恶意文件已被多数安全软件重点拦截，黑客随之更新攻击手段。近期网络安全监测机构曝光全球性新型钓鱼活动，黑产团伙利用虚假TTF字体文件作为伪装载体，隐蔽传播各类恶意软件，规避安全检测，大量个人用户与企业设备遭遇入侵风险。

随着数字化进程加快，网络诈骗手段不断迭代，钓鱼攻击凭借伪装性强、传播范围广的特点，成为个人与企业信息安全的重大隐患。不少用户在收到看似正规的邮件、短信或链接时，容易放松警惕不慎中招，后续却因缺乏系统的应急处置知识，导致信息泄露、财产损失等更严重的后果。

IT之家消息，卡巴斯基于7月6日发布安全预警，2026年4至5月监测到大规模钓鱼攻击。攻击者滥用微软身份平台OAuth2.0设备授权流程实施账号劫持，依托微软官方域名绕过安全设备拦截，即便部署多因素认证MFA，依旧存在账号被盗风险，多家企业员工遭遇定向钓鱼。

近日，卡巴斯基发布安全预警，2026年4至5月期间监测到多起针对性极强的新型网络钓鱼攻击。攻击者依托微软身份平台的OAuth2.0设备授权流程实施诈骗，利用官方正规域名伪装风控页面，迷惑性极强，大量企业办公账号遭到入侵，引发网络安全行业高度警惕。