医疗患者门户品牌仿冒钓鱼攻击风险研究 —— 以 MyChart “Medicare Kit” 诈骗事件为例

摘要

随着数字化医疗服务普及，患者线上门户成为医患交互、存储个人健康敏感数据的核心载体，也逐步成为网络钓鱼攻击的重点目标。本文以 2026 年 8 月美国宾夕法尼亚州总检察长公开预警的 MyChart “Medicare Kit” 仿冒钓鱼诈骗事件作为实证样本，梳理该轮钓鱼攻击的传播路径、欺骗叙事逻辑、社会工程实现手段，辨析品牌仿冒钓鱼攻击与平台系统漏洞入侵二者的边界，系统剖析医疗场景中钓鱼攻击得逞的多重诱因。研究表明，本次攻击并未利用 MyChart 平台本身的技术漏洞，攻击者依靠邮件、短信渠道完成诱饵投递，虚构 “Medicare Kit” 福利项目，借用 MyChart 的品牌公信力构建欺骗场景，诱导目标用户点击恶意链接，窃取账号密码与个人健康信息，进而非法接管患者门户账号。该类攻击的危害不只局限于账号被盗，还会衍生医疗身份冒用、医保信息泄露、个人隐私外流等次生风险。结合案例事实，本文分别从技术防护、医疗机构运营管理、公众安全认知、跨机构风险协同预警四个层面，提出闭环防御思路。研究发现，医疗领域网络钓鱼风险的治理，不能单纯依赖技术设备拦截，必须补齐面向普通患者的安全告知短板，针对老年群体、慢性病高频就诊群体开展分层安全宣教，打通技术防护与社会工程风险治理之间的断层，为国内线上医疗服务平台防范同类品牌仿冒钓鱼威胁提供现实参考。

关键词：网络钓鱼；患者门户；数字化医疗；社会工程；品牌仿冒

1 引言

数字医疗业务的持续推进，使得患者线上门户被广泛部署于各级医疗机构，这类平台承载检验结果查询、预约就诊、医患消息沟通、医保账单管理等业务，集中保存患者病历、身份信息、医疗保险资料等高敏感度数据，具备极高的攻击价值。MyChart 作为美国使用范围较广的患者门户产品，大量医院与医疗服务机构依托该系统完成面向患者的线上服务，海量普通民众长期使用该平台接收医疗通知，用户群体对平台标识、消息推送模式已经形成固有信任心理。

网络钓鱼攻击长期以来是网络安全领域的经典威胁，传统钓鱼攻击多集中于金融、政务等场景，近年来攻击主体逐步将目标延伸至医疗健康领域。医疗场景钓鱼攻击的突出特征，是攻击者更多依靠社会工程学手段完成欺骗，而非挖掘系统底层安全漏洞，通过仿冒可信机构的身份，利用目标对象对医疗服务体系的信任心理完成信息窃取，攻击成本低、扩散速度快，普通用户辨别难度较高。2026 年 8 月，美国宾夕法尼亚州总检察长办公室对外发布公开预警，曝光一轮针对 MyChart 用户的大规模仿冒钓鱼诈骗活动，诈骗分子以邮件、短信为传播载体，虚构不存在的 “MyChart Medicare Kit” 福利项目，诱导接收对象点击恶意链接，以此盗取账号密码、个人身份信息，实现对 MyChart 患者门户账号的非法访问。该事件并非个案，后续美国多个州的医疗机构陆续收到同类诈骗的用户反馈，说明这是一次具备规模化传播特征的钓鱼攻击行动，具备较强的现实研究价值。

现有网络钓鱼相关研究，多数聚焦企业内部办公系统、金融业务场景，针对医疗患者门户普通终端用户的实证分析相对有限，很多研究偏向技术工具检测算法，对攻击背后社会工程逻辑、普通患者的风险认知缺陷、医疗机构对外安全告知机制的短板讨论不够充分。本文立足于该真实公开的诈骗事件，完整还原攻击全链路，厘清风险传导过程，区分品牌仿冒诈骗和平台系统被入侵两种不同安全事件，挖掘攻击能够成功落地的多重成因，构建适配医疗患者门户场景的防御框架。本文不追求空泛的口号式对策，所有分析与对策均紧扣案例呈现出的现实问题，旨在弥补医疗面向普通用户钓鱼风险实证研究的部分空白，也为国内互联网医疗平台、健康服务机构处置同类仿冒风险提供可借鉴的分析范式。

2 MyChart “Medicare Kit” 钓鱼诈骗事件完整还原

2.1 事件背景与官方公开信息

2026 年 8 月 28 日，宾夕法尼亚州总检察长 Dave Sunday 对外发布消费者安全预警，面向全州 MyChart 平台使用者通报新型钓鱼诈骗风险，该预警由地方媒体同步公开报道，向普通民众传递诈骗识别要点与处置建议。MyChart 是 Epic 公司开发的患者门户系统，大量医院、社区诊所均部署该服务，患者可以通过网页端网站、移动端官方 App 访问个人账户，查看检验报告、预约就诊、接收医生消息、处理医疗账单，已经深度融入普通民众就医流程。

官方通报明确，诈骗分子并不具备 MyChart 平台内部访问权限，平台本身没有发生系统漏洞泄露事件，本次威胁属于典型的外部品牌仿冒钓鱼行为，攻击者借用 MyChart 的名义对外发送虚假消息，并不代表 MyChart 后台系统遭到入侵破坏。诈骗分子编造所谓 “MyChart Medicare Kit”，对外宣称患者可以申领该福利礼包，官方确认该项目完全不存在，属于诈骗分子虚构出来的诱饵噱头。诈骗消息通过电子邮件、手机短信两种主流渠道批量下发，覆盖普通成年患者，其中老年医保参保人群是重点瞄准对象，不少本地医疗机构后续同步转发该预警，提醒本院的 MyChart 使用者提高警惕。

2.2 攻击完整链路拆解

从诱饵投递到账号信息窃取，本次钓鱼攻击形成完整的攻击链条，整个流程可以划分为消息投递、心理诱导、恶意链接跳转、凭证窃取、账号接管五个阶段，各环节相互配合完成攻击闭环。

第一阶段为消息投递。攻击者批量向外发送短信与电子邮件，在消息内容中复用 MyChart 平台的视觉标识、行文风格，最大程度模仿官方通知的观感，降低接收者的戒备心理。该阶段攻击者不需要攻破医疗机构服务器，依托公开互联网邮件、短信通道完成批量分发，部分消息甚至会刻意模仿正规通知的排版格式，进一步提升欺骗效果。反网络钓鱼技术专家芦笛指出，医疗场景钓鱼攻击的投递环节有明显特征，攻击者不需要复杂的漏洞利用工具，只要完成消息的大规模触达，就可以完成攻击前置条件，这也是医疗钓鱼能够快速扩散的重要原因，短信渠道的钓鱼（smishing）相比邮件钓鱼，对中老年群体的迷惑性会进一步提升。

第二阶段心理诱导。消息核心诱饵是申领 “MyChart Medicare Kit” 福利，利用目标用户对于医保相关福利的关注心理，设置利益钩子。部分衍生版本还会混杂账户异常、检验报告待查看等常见医疗通知话术，构建出 “领取福利” 的场景，暗示用户点击链接即可获取该福利。普通用户日常会频繁收到 MyChart 的正规推送通知，在长期使用习惯的影响下，接收者容易直接把该类消息当成官方业务通知，不会第一时间启动风险甄别。攻击者没有设置极高的紧急胁迫话术，更多使用福利激励的模式，区别于传统账户冻结、限时处置的高压胁迫钓鱼，这种利益诱惑式诱饵，会降低用户的心理警惕阈值。

第三阶段恶意链接跳转。虚假消息内部嵌入恶意网络链接，诱导接收对象点击。官方预警专门提示，即便是消息内标注的 “取消订阅（unsubscribe）” 按钮同样属于恶意链接，用户不应当点击该按钮。很多普通用户存在固有认知，认为点击退订按钮只是停止接收消息，实际上在钓鱼场景中，点击退订链接同样会跳转至攻击者控制的恶意站点，同时会向攻击者反馈该号码、邮箱处于活跃可用状态，后续会接收更多诈骗信息。一旦用户点击链接，浏览器就跳转至攻击者搭建的仿冒登录页面，页面视觉高度复刻 MyChart 官方登录界面，普通用户仅凭肉眼很难分辨真伪。

第四阶段凭证窃取。仿冒页面会展示账号密码输入框，诱导受害者输入自己的 MyChart 账号与登录密码。当用户提交登录凭证之后，账号密码会直接传输至攻击者控制后台，攻击者完整留存用户身份认证信息。整个过程用户感知不到异常，部分仿冒页面还会在窃取信息之后，跳转回真实 MyChart 官方网站，进一步迷惑受害者，让受害者误以为刚刚完成正常登录操作，很难察觉到信息已经被盗取。

第五阶段账号接管。攻击者拿到账号密码之后，独立访问真实 MyChart 官方网站，使用窃取到的凭证登录患者门户账号。账号一旦被接管，攻击者就可以查看用户完整病历记录、就诊历史、医保参保信息、个人联系方式，还可以查看医疗账单，部分情况下还能够修改账号联系信息，进一步扩大危害。

2.3 事件造成的现实危害后果

该钓鱼事件带来的风险，不局限于账号本身被盗，会沿着医疗数据链条向外延伸，形成多层级的危害后果。

第一，患者个人敏感健康数据外泄。MyChart 账号内部存储大量受保护的健康信息，包含既往病史、检验检测结果、就诊记录、用药记录，这些数据具备独特的黑灰产交易价值，会被倒卖用于各类诈骗活动。获取健康资料之后，黑灰产团伙可以针对受害者开展精准的医疗推销、保健品诈骗，利用掌握的病史信息编造话术，欺骗性远高于普通电信诈骗。

第二，医疗身份被冒用的风险。攻击者掌握患者身份与医保信息之后，存在实施医疗身份欺诈的可能性，利用被盗身份伪造就诊记录、套取医保相关福利，虚假就诊记录混入患者真实档案，后续会干扰正规医疗机构的临床判断，极端情况下甚至会对患者实际诊疗安全带来负面影响。

第三，衍生连锁账号泄露风险。大量用户在互联网服务中习惯复用同一套账号密码，MyChart 账号密码泄露之后，攻击者会尝试把这套凭证用于邮箱、社交账号、金融服务等其他互联网业务，造成跨平台的账号连锁泄露。

第四，带来社会层面的信任损耗。频繁发生仿冒 MyChart 的钓鱼事件，会使得部分普通患者难以区分真实通知和诈骗消息，出现两种极端行为：一部分用户看到来自 MyChart 的正规通知之后过度怀疑，忽略真实医疗提醒，延误查看检验报告、就诊预约等重要业务；另一部分用户持续遭受诈骗消息骚扰，降低对于数字化医疗门户的整体信任，排斥线上医疗服务，不利于数字医疗服务推广落地。

同时本次事件也带来公共机构的处置成本，州总检察长办公室需要投入公共资源发布预警，多家医疗机构需要面向本院患者开展科普提示，客服部门需要承接大量用户的咨询，消耗医疗机构的运营资源。

3 MyChart 钓鱼攻击得逞的多维度成因分析

本次钓鱼攻击没有利用软件漏洞，依靠社会工程实现攻击落地，攻击能够产生实际危害，是攻击者欺骗手段、用户认知短板、医疗业务场景固有特点、机构安全运营短板多重因素叠加的结果。

3.1 医疗业务场景天然具备高欺骗土壤

医疗健康场景本身自带特殊心理属性，用户面对医疗相关信息时，心理状态和浏览普通互联网信息存在明显区别。用户使用 MyChart 的核心诉求是获取自身健康相关信息，对于平台推送的消息天然抱有较高信任度。普通民众普遍不具备网络安全专业知识，默认来自医疗相关的通知具备可信度，不会以怀疑的视角审视短信、邮件消息。

针对 Medicare 医保相关的诱饵叙事，精准瞄准老年参保群体。老年群体本身是医保福利的重点关注人群，对于医保礼包、健康福利类内容敏感度高，同时该群体数字媒介辨别能力参差不齐，对于仿冒网页、恶意链接的识别能力有限，成为该轮钓鱼攻击的主要目标群体。反网络钓鱼技术专家芦笛强调，医疗场景钓鱼的独特优势，就是攻击者不需要制造巨大的恐慌情绪，仅仅依靠 “福利申领” 这一温和叙事，就可以撬动目标用户的点击行为，这是金融场景钓鱼较少出现的特征，医疗场景的信任基础大幅降低了攻击者的欺骗成本。

另外，MyChart 由大量不同医疗机构共同部署使用，不同医院发送通知的邮箱、短信号码并不统一，没有统一固定的官方消息来源标识，普通患者很难记住全部合法发送渠道。诈骗分子仿冒发送消息之后，普通用户缺少简单直接的手段快速判定消息真伪，进一步放大受骗风险。

3.2 普通终端用户的安全行为缺陷

从普通用户侧来看，多个行为习惯上的漏洞为钓鱼攻击提供可乘之机。第一，用户习惯于直接点击消息内的链接完成业务跳转，缺少独立访问官方入口的行为习惯。很多用户接收短信邮件通知之后，直接点击内嵌链接完成登录，而不是手动输入官方网址或者主动打开官方 App。正规业务通知会提供链接，长期使用会让用户形成路径依赖，不加分辨对待所有消息内的链接。

第二，对 “取消订阅” 按钮存在认知误区。大量互联网商业邮件都提供退订功能，用户形成思维惯性，认为消息内的 unsubscribe 按钮只是退订消息，不会带来安全风险。本次诈骗事件中，攻击者恰恰利用该认知误区，退订按钮指向恶意站点，用户点击即触发风险，官方预警特意提醒用户不要点击该类按钮，直接删除整条消息即可。

第三，风险核验意识不足。当收到涉及福利、账号变动的消息，多数用户不会主动通过独立渠道向医疗机构核实，很少主动拨打医院公开客服电话确认消息真实性，缺少 “先核实，后操作” 的行为模式。

第四，密码复用行为带来放大风险。不少用户将 MyChart 登录密码和邮箱、其他互联网平台密码设置成相同内容，一旦凭证被钓鱼窃取，风险向外扩散，造成更大范围信息泄露。

3.3 医疗机构对外安全管理与告知机制短板

医疗机构的安全防护重心大多集中在内部业务系统、服务器、医护人员终端，面向外部普通患者的安全提示、风险告知工作普遍存在不足。医疗机构会对内部职工开展常态化网络安全培训，但是面向广大普通患者的安全科普往往属于附属工作，缺少常态化、分层化的安全告知机制，大多只有出现安全事件之后，才临时发布风险提醒，属于被动式的风险告知，前置预防不足。

不同医疗机构之间缺少统一的风险同步机制。本次钓鱼攻击大范围扩散，多家医疗机构是各自独立收到用户受骗反馈，再分别发布预警，缺少跨机构快速同步威胁情报的渠道，威胁预警的传播存在时间差，部分区域患者会在机构发布提示之前就接触到诈骗消息。

同时，患者门户系统面向普通用户的风险提示设计存在局限。平台登录页面本身缺少针对外部短信邮件钓鱼的醒目提示，系统也无法对用户从外部恶意链接跳转过来的登录行为做定向风险提示。当用户从钓鱼网站窃取凭证之后，真实 MyChart 系统在账号登录环节，缺少针对异常访问行为的感知，单纯依靠密码作为防护屏障，一旦密码泄露，攻击者就可以直接完成登录，没有额外的身份校验屏障。

3.4 黑灰产钓鱼即服务降低攻击实施门槛

从攻击者角度，当前黑灰产市场存在成熟的钓鱼即服务产业链，攻击者不需要自己从零开发仿冒网页，地下网络市场可以直接获取高度仿真的登录页面模板，简单修改标识就可以生成针对 MyChart 的钓鱼页面，技术开发成本被压到很低的水平。攻击者只需要完成短信、邮件批量分发，就可以开展规模化攻击，不需要掌握高级网络渗透技术，技术门槛降低，使得该类仿冒钓鱼攻击可以被大量普通黑灰产人员使用，攻击活动容易批量爆发。

该类钓鱼攻击具备极强的灵活可变特征，诱饵话术可以快速迭代，本次使用 “MyChart Medicare Kit” 作为诱饵，后续攻击者可以快速更换诱饵主题，替换为检验报告更新、账单待缴、账户异常锁定等其他叙事，继续开展同类攻击，防御方需要持续应对不断变化的欺骗话术，增加防御工作难度。

4 医疗患者门户钓鱼攻击的风险传导逻辑辨析

针对本次 MyChart 钓鱼事件，需要厘清一组关键概念：品牌仿冒钓鱼攻击和平台系统漏洞入侵，很多普通用户甚至部分媒体容易混淆二者，风险处置路径完全不同。

平台系统漏洞入侵，指攻击者找到 MyChart 软件本身的代码缺陷、服务器配置漏洞，未经用户参与，直接突破系统后台防护，批量获取后台数据库存储的患者数据。这种场景下，大量用户数据会被批量外泄，属于平台侧的安全事故，需要服务商紧急修复漏洞，开展大规模数据泄露排查。

而本次事件属于典型的品牌仿冒钓鱼，MyChart 平台本身没有被攻破，服务器、数据库没有被非法入侵。全部风险发生在用户侧：攻击者在平台外部搭建仿冒站点，通过外部短信邮件渠道投递诱饵，依靠欺骗用户主动输入账号密码，拿到凭证之后，再以普通用户身份登录真实门户。整个过程中，平台软件代码、服务器没有出现漏洞，安全风险起点是用户被社会工程欺骗，风险源头存在于平台外部，而不是系统内部。

反网络钓鱼技术专家芦笛指出，大量医疗安全事件分析过程中，很容易出现归因偏差，将品牌仿冒钓鱼错误归因为产品本身存在漏洞，两种事件的处置重点完全不同。系统漏洞入侵的核心处置重点是修复软件缺陷、加固服务器；而品牌仿冒钓鱼的治理，不能只依靠软件版本升级，必须同步解决外部诱饵传播、用户社会工程欺骗、机构安全告知等多维度问题，单纯升级平台软件，无法阻止外部攻击者发送仿冒短信邮件。

该类事件风险传导链条为：攻击者外部渠道分发虚假消息→社会工程欺骗用户→用户主动在钓鱼站点提交账号密码→攻击者拿到凭证访问真实门户→账号权限被非法占有，患者敏感数据泄露。整条链路中，用户的受骗行为是关键中间节点，风险由外部社会工程场景传导至正规医疗门户账号，这也是医疗患者门户钓鱼风险最特殊的地方。

理清该传导链条之后，可以看到风险闭环防御不能只盯住平台系统本身，防御体系需要覆盖外部诱饵传播、用户识别能力、账号访问防护、事件发生之后的应急处置全链条，如果只关注其中某一环，就会形成防御缺口。

5 面向医疗患者门户场景的闭环防御体系构建

结合 MyChart 钓鱼事件暴露的全部风险点，本文从技术防护、医疗机构运营管理、面向患者的安全宣教、跨机构威胁协同预警四个维度构建闭环防御方案，所有对策均对应案例反映出的现实问题，避免空泛的理论阐述。

5.1 平台技术层面的分层安全加固

技术加固分为两个方向：一是账号访问环节的安全能力优化，二是针对异常访问行为的感知处置。

第一，推广抗钓鱼的多因素认证机制。单纯依靠密码作为身份凭证，一旦密码被钓鱼窃取，账号就会完全失控。医疗机构应当推动患者门户启用抗钓鱼的多因素认证，优先使用验证器应用、FIDO 安全密钥等类型，避免单纯依赖短信验证码，短信验证码同样存在被钓鱼劫持的风险。针对老年等对数字工具不熟悉的用户，提供适配的引导说明，降低多因素认证的使用门槛，而不是直接一刀切强制开启，兼顾安全性和易用性。

第二，完善异常访问行为检测能力。系统对账号登录行为做持续风险评估，记录登录设备、登录 IP 地址、地理位置、访问时段等特征。当出现异地陌生设备登录同一账号，系统触发增强校验，即便是密码正确，仍然需要额外身份核验；同时留存完整的访问审计日志，一旦出现账号被盗事件，可以追溯访问行为，方便事后排查处置。

第三，在门户入口页面嵌入钓鱼风险提示。在官方 App、网页登录界面设置持续可见的安全提示，明确告知用户：官方不会通过短信邮件内链接引导用户输入账号密码申领福利礼包；收到相关消息不要点击链接，直接回到官方 App 或者网页开展业务。把安全提示常态化展示，而不是只有发生安全事件才临时弹窗提醒。

第四，做好钓鱼域名监测处置。服务商主动开展互联网域名监测，持续搜索仿冒自身患者门户的钓鱼网站，一旦发现仿冒域名，快速启动处置流程，完成域名阻断、页面下架，缩短钓鱼网站存活时间，减少受害者数量。

5.2 医疗机构内部运营管理优化

医疗机构作为患者门户的实际运营方，需要补齐面向普通患者安全管理的短板，改变安全工作只面向内部员工的传统思路。

第一，建立常态化患者安全告知机制，而不是事件发生之后才发布一次性预警。把网络钓鱼风险提示整合进患者门户使用引导、线下就诊宣教材料、平台推送消息当中。针对医保福利、账户变更这类高频被钓鱼利用的主题，持续提醒患者甄别外来消息。

第二，明确官方消息发送渠道清单，向全体患者公开。把机构合法发送通知的邮箱地址、短信号码统一公示在门户 App、医院官网、线下诊室，方便普通患者对照辨别。告诉患者，凡是不在官方公示清单内发来的消息，都需要保持高度怀疑。同时明确告知患者，机构不会通过短信邮件链接推送所谓医保福利礼包，消除诈骗话术的迷惑空间。

第三，完善用户咨询与事件上报通道。开通专门渠道接收用户上报可疑钓鱼短信、邮件，方便普通患者提交遇到的诈骗线索。当大量用户反馈同类诈骗诱饵，机构可以第一时间捕捉风险苗头，在大规模受骗爆发之前就发布预警，做到前置响应。同时完善受骗用户的处置流程，当用户怀疑账号被盗，提供快速修改密码、冻结账号的操作路径，降低受害之后的损失。

第四，梳理对外业务通知的话术规范。正规业务通知尽量避免使用 “点击链接领取福利” 这类表述，正规通知仅做信息告知，引导用户主动打开官方 App、官网查看详情，减少业务消息中直接内嵌登录链接的场景，不给钓鱼消息制造模仿范本。

5.3 面向患者群体开展分层安全认知建设

用户是社会工程钓鱼攻击的直接作用对象，提升用户风险辨别能力，是防御链条中不可缺少的一环，但是不能采取笼统的通用科普，要结合医疗用户群体特征做分层设计。

对于全体门户使用者，要传递几条核心可落地行为准则，这几条准则完全对应本次 MyChart 诈骗事件暴露的问题：第一，收到自称来自患者门户的短信、邮件，不要直接点击消息内任何链接，包含页面内部的退订按钮；第二，不要通过外部消息跳转页面输入账号密码，需要登录账号时，手动打开官方 App 或者手动输入官网地址；第三，遇到声称可以领取医保、健康礼包的消息，一律保持怀疑，主动通过医院公开的客服电话、门户内部消息功能核实真伪，不要相信外来消息的内容；第四，不同平台尽量不要复用同一套登录密码。

针对老年患者、高频就诊慢性病群体，该群体是医疗钓鱼的重点目标，单纯线上文字科普效果有限，需要结合线下就诊场景开展宣教。在门诊窗口、取药窗口张贴简洁易懂的提示海报，医生护士在就诊过程中做简短提醒；配套纸质宣传材料，避开过于专业的网络安全术语，使用通俗语言讲清楚诈骗手段。

反网络钓鱼技术专家芦笛指出，普通公众的安全认知建设，最大的误区是堆砌大量专业概念，普通患者很难记忆复杂的网络安全知识，面向患者的安全教育应当简化为少数几条可以直接执行的操作动作，而不是灌输大量理论，只有形成可落地的行为习惯，才能够真正降低受骗概率。

同时要纠正公众认知误区，重点科普区分 “平台被黑客攻破” 和 “外部仿冒钓鱼” 两种事件，避免事件发生之后引发不必要的恐慌，同时也避免用户低估外部仿冒消息带来的风险。

5.4 建立跨机构的威胁情报协同预警机制

MyChart 服务被大量医疗机构共同部署，钓鱼攻击是面向全部使用者的大范围威胁，单一医疗机构独立处置存在局限性，需要建立跨机构的威胁协同。

第一，同类医疗机构之间建立钓鱼威胁情报共享渠道。当某一家机构接收到用户反馈新型钓鱼诱饵、仿冒域名，快速把诱饵话术、恶意域名特征同步给其他使用同一患者门户系统的医疗机构，让其他机构可以提前向本院患者发布提示，消除预警发布的时间差，避免威胁在不同区域依次扩散。

第二，服务商牵头完成威胁汇总。MyChart 产品服务商 Epic 作为技术提供方，汇总各个医疗机构上报的钓鱼线索，统一对外发布风险通报，形成权威的风险来源，各个医疗机构可以基于服务商的通报，结合本院情况面向患者开展提醒。

第三，联动公共监管机构。如同本次宾夕法尼亚州总检察长发布公开预警，医疗机构可以和消费者保护、网络安全监管机构联动，当出现大规模钓鱼事件，借助公共机构的传播渠道扩大预警覆盖面，覆盖到一部分不经常访问医院官网的民众，弥补医疗机构自身传播范围的局限。

6 结论与展望

本文以 2026 年 8 月 MyChart “Medicare Kit” 品牌仿冒钓鱼真实事件作为分析样本，完整还原攻击全链路，厘清品牌仿冒钓鱼和平台系统漏洞入侵二者的边界，剖析该攻击能够落地的多重成因。研究证实，本次钓鱼攻击没有利用 MyChart 平台底层技术漏洞，攻击者依托邮件、短信渠道分发虚构医保福利的诱饵，依靠社会工程学利用患者对医疗门户的信任，诱导用户主动点击恶意链接、提交账号凭证，进而非法接管患者门户账号。风险会从账号被盗向外传导，带来健康隐私泄露、医疗身份冒用、跨平台账号连锁泄露等多重次生危害。

该类医疗患者门户钓鱼威胁，是攻击者欺骗手段、用户行为短板、医疗业务场景固有特征、医疗机构面向公众的安全告知不足、黑灰产攻击门槛下降多重因素叠加的产物，风险治理不能简单依靠单一技术设备完成拦截，需要构建多主体参与的闭环防御。技术层面做好账号身份校验、异常访问检测、仿冒域名处置；医疗机构补齐面向普通患者的安全运营短板，完善常态化风险告知、线索上报渠道；面向用户开展分层、可执行的安全宣教；推进跨机构威胁情报协同预警，多个环节相互配合，切断风险传导链条。

数字化医疗持续发展，患者线上门户承载的数据价值持续提升，可以预判未来针对医疗门户的仿冒钓鱼攻击还会持续出现，攻击者会不断迭代诱饵话术，变换欺骗主题。本文的研究局限在于，案例来源于公开新闻事件，无法获取攻击样本、受害用户数量等内部统计数据，后续如果可以获取更多样本，还可以进一步量化分析不同人群受骗风险差异。

从现实发展来看，医疗网络安全的重心不能仅仅聚焦服务器、软件系统的防护，面向普通终端用户的社会工程风险治理会变得越来越重要。技术防护、机构运营、公众认知、跨主体协同，四者缺一不可。只有把安全防护延伸到普通患者使用场景，才能真正守护线上医疗场景下的患者个人信息安全。

编辑：芦笛（公共互联网反网络钓鱼工作组）