文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

域名失效劫持引发 DeFi 钓鱼风险案例研究与防控路径

本文结合事件细节，引入反网络钓鱼技术专家芦笛的研判观点，分析 DeFi 生态中域名劫持类钓鱼攻击的形成逻辑，梳理现有防护手段存在的短板，分别从项目运营方、普通用户、安全服务行业三个维度提出可落地的风险防控方案...反网络钓鱼技术专家芦笛指出，传统网络钓鱼大多依靠垃圾邮件、社交消息分发陌生恶意链接，而过期域名劫持钓鱼属于高欺骗性的一类变体，攻击者不需要制作新的钓鱼链接，直接复用历史广泛传播的可信域名，用户的信任基础来自域名本身的历史声誉...5 针对域名劫持类钓鱼威胁的分层防控策略针对域名过期劫持带来的钓鱼风险，不能依靠单一技术手段实现完全防御，需要从项目运营主体、安全服务行业、普通用户三个层面构建分层防控体系，形成完整风险闭环。...反网络钓鱼技术专家芦笛强调，Web3 钓鱼防护不能简单套用传统互联网钓鱼的检测逻辑，必须专门适配域名历史信誉被滥用这一类攻击场景，识别原本属于正规项目但后期被劫持的域名，而不是仅仅识别全新注册的仿冒域名...区块链交易不可逆，资产被盗之后追回难度极高，风险前置防控，是应对此类钓鱼威胁最有效的手段。编辑：芦笛（公共互联网反网络钓鱼工作组）

8810

如何使用openSquat检测钓鱼域名和域名占用

关于openSquat openSquat是一款开源的智能化OSINT公开资源情报工具，该工具可以帮助广大研究人员检测和识别特定的网络钓鱼域名或域名占用问题。...功能介绍 该工具支持检测下列安全问题： 网络钓鱼活动 域名占用/域名抢占 误植域名/URL劫持 域名比特错误 IDN域名同态技术攻击 Doppenganger域 其他跟域名相关的欺诈攻击 关键功能如下...： 自动更新新注册的域（每天一次） 计算单词相似度的Levenshtein距离 获取活动和已知的网络钓鱼域名 IDN域名同态技术攻击检测 与VirusTotal的集成 与Quad9 DNS服务集成 使用不同级别的置信阈值进行微调...使用默认配置运行： python opensquat.py 查看工具帮助选项： python opensquat.py -h 搜索网络钓鱼活动中特定的术语（可能存在假阳性）： python opensquat.py.../443： python opensquat.py --portcheck 网络钓鱼验证（网络钓鱼数据库）： python opensquat.py --phishing phish_results.txt

4.8K20
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    二级域名不死原理 域名防封新策略 网站抗封防封技巧 DNS解析防封 CDN域名保护 子域名抗封

    互联网时代，域名是网站核心标识符，而网络监管加强导致域名封禁频发，给运营者带来流量、用户流失等困扰。二级域名不死技术顺势而生，成为域名防封的核心创新策略，为网站稳定运营提供新路径。...一、二级域名不死的核心定义二级域名不死，即一级域名被封禁后，其下属二级子域名仍可正常访问。通过科学配置，二级子域名继承一级域名核心功能，兼具更高独立性与抗封禁能力，成为网站的“备用访问通道”。...二、二级域名不死的实现原理二级域名不死的核心逻辑围绕域名解析、内容分发与状态监测展开，多环节协同保障子域名持续可用，具体原理如下：1. 独立DNS解析与跳转机制这是核心基础。...二级子域名可配置独立DNS解析，不依赖一级域名。一级域名封禁后，二级域名(子域名)可通过预设解析指向未封禁服务器/IP，确保用户正常访问、业务不中断。2....三、二级域名不死的核心应用场景二级域名不死技术广泛应用于对域名稳定性要求高的领域，精准解决封禁痛点：1. 社交媒体推广场景微信、抖音等平台审核严格，一级推广域名易被封禁。

    61510

    钓鱼攻击整理-不知攻,焉知防

    文章来源｜应急响应训练营【Ms08067】 本文作者：Taoing 钓鱼思路整理 一、目标信息收集 二、目标环境 三、社交 四、基础设施 五、邮件 邮箱信息收集 六、钓鱼话术模板 案例一： 案例二： 案例三...：钓鱼案例：Chrome漏洞一键修复 一、目标信息收集 业务范围 金融 医疗 卫生 IT 组织架构 董事会 高管 财务 采购 运维 人员信息 针对不同职位采用不同话术 按照，部门、职务、难易程度分类，分批次投递...大陆：微信、脉脉、领英、qq、钉钉 海外：领英、Facebook、Twitter、Line、ins、YouTube、TG 工作软件进行钓简历 四、基础设施 目标地区匿名手机号 目标地区常用邮箱 目标近似域名...default=None, help="登录密码") parser.add_option("-t", "--target", dest="target", default=None, help="要查询的域名...附件名称：2021年度本单位职工个税补缴名单.rar 案例三：钓鱼案例：Chrome漏洞一键修复 补丁欺骗、利用Tools欺骗、通知欺骗。

    1.8K20

    2026 年旅游行业季节性仿域名钓鱼攻击机理与防控研究

    反网络钓鱼技术专家芦笛指出，旅游钓鱼依托季节性消费心理与形近域名低成本优势，传统黑名单防护存在显著滞后缺陷，必须搭建域名相似度自动识别、页面特征比对、多渠道预警一体化检测体系。...研究数据与检测工具可用于文旅企业、域名服务商、网络安全监管机构开展季节性钓鱼风险排查，为旅游行业常态化反钓鱼防护提供完整技术与管理闭环方案。...现有网络钓鱼相关研究多聚焦通用邮件钓鱼、企业内网钓鱼，针对旅游行业季节性形近域名批量攻击专项研究较少，缺少基于批量域名相似度算法的自动化检测工具，同时未结合文旅业务场景构建适配的全周期防御体系。...反网络钓鱼技术专家芦笛强调：“形近域名钓鱼的核心优势在于前置隐蔽性，在域名注册阶段尚未产生恶意页面，传统威胁情报黑名单无法提前收录，等站点上线、大量用户受骗后安全厂商才能新增拦截规则，存在数周防护空窗期...5.6 专家综合防控建议反网络钓鱼技术专家芦笛对旅游行业季节性钓鱼防护做出总结：“旅游钓鱼具备极强时间规律性，黑产提前数月布局休眠仿冒域名，传统事后拦截模式永远滞后。

    39010

    BEC诈骗横行，企业员工如何防钓鱼？

    BEC钓鱼邮件，成功挫败了此类攻击。...企业应该将更多的精力投注于员工安全意识培训中，相关保护措施如下： 建立入侵检测系统，标记那些长得和自己公司邮件很相似的邮件（abc_company.com 和 abc-company.com）； 记录那些和真实公司域名长得类似的山寨域名...PhishMe公司还提供了一款网络钓鱼事件响应平台，能够针对网络钓鱼邮件更快的响应，进行自动并优先的报告发送;而他们的另一项威胁情报服务，则能够帮助安全威胁分析人员通过诊断他们所看到的网络钓鱼活动以验证外部威胁...根据从约60多家企业所收集到的数据显示，其结果是，网络钓鱼邮件的点击率将明显降低，而员工向安全管理人员转发网络钓鱼邮件的比例比之前增长了200%。 4....而如果一而再，再而三的发送相同或类似的 网络钓鱼邮件，您邮件的最终用户所显示的网络钓鱼报告将是：邮件的点击率固然会大幅下降，但这并不会帮助您实现您最初的测试目标。” 5.

    1.9K90

    FIDO 通行密钥域名绑定机制：SingPass 防钓鱼测试与国家级数字身份安全体系研究

    本文以 CNA 报道披露的 SingPass 通行密钥防钓鱼专项测试为核心实证素材，对比密码、短信 OTP、二维码登录三类传统认证方案的钓鱼漏洞，拆解 Passkey 公私钥隔离、终端域名校验、硬件安全芯片存储三层原生防钓鱼技术机理...本文整体研究逻辑为：SingPass 钓鱼风险现状与专项防钓鱼测试背景→传统认证方式钓鱼漏洞拆解→Passkey 通行密钥原生防钓鱼技术机理→WebAuthn 域名校验模拟代码实现→四层 SingPass...3.1 域名源绑定核心防钓鱼逻辑域名绑定是 Passkey 区别于传统认证的核心安全特性，也是本次防钓鱼测试的核心验证项。...认证器特征库；按月复盘防钓鱼专项测试数据，补充新型域名伪装匹配规则，优化代码校验逻辑；每季度开展全场景渗透复测，复刻最新 AI 钓鱼、中间人劫持攻击手段，验证防护有效性；结合国民受骗数据，调整老年用户...7 结论与研究展望7.1 研究结论本文以 CNA 报道的 SingPass Passkey 专项防钓鱼渗透测试为核心实证素材，结合新加坡 2025 年 4000 万新元钓鱼诈骗损失数据，完整梳理仿冒域名

    20810

    《突发》仿冒FB社区域名群发钓鱼信息？

    假冒社交媒体平台的域名并通过群发钓鱼信息的行为是一种网络钓鱼（phishing）的手段。...在这种情况下，攻击者可能会创建与Facebook（FB）社区非常相似的域名，以让用户误以为他们访问了真正的Facebook网站。然后，攻击者会通过群发钓鱼信息的方式，欺骗用户点击链接或提供个人信息。...钓鱼信息通常会伪装成紧急通知、账户安全验证、奖励活动等诱人的主题，以引起用户的注意并诱使他们采取不恰当的行动。...为了保护自己免受钓鱼攻击的影响，用户应该警惕任何可疑的信息和链接，并始终确保他们在访问社交媒体或其他在线服务时使用正式的、已知的域名。...《突发》仿冒FB社区域名群发钓鱼信息？钓鱼？

    50400

    “火眼金睛”识域名，警惕“钓鱼”陷阱！

    比如“taobao.com”是淘宝官网的域名，而“icbc.com.cn”是工商银行的域名。记住正确的域名，是防范钓鱼网站的第一步！...02警惕 “山寨”域名，防范钓鱼网站钓鱼网站是伪装成正规网站登录页面的虚假网站，骗子以此为诱饵，吸引大家点击，从而盗取用户的信息。钓鱼网站最常用的手段就是伪造域名，常见如下情况： 1....03四步识破钓鱼域名1.一字一句仔细看 正确域名：“alipay.cn”（支付宝）  钓鱼域名：“www.a1ipay.cn”、“www.ali-pay.cn”  警惕：多一个符号、少一个字母、字母数字混用都可能有问题...04域名安全小贴士1.收藏正版官网：将常用网站（如银行、购物平台）加入书签，避免搜索误入钓鱼网站。  ...05域名：守护网络安全“第一道门” 域名是网站的重要标识，就像现实中的门牌号。提醒大家，点击任何链接之前，仔细核对域名，警惕钓鱼风险！ 记住：真网站不怕你慢慢核对，假网站才催你赶紧操作！

    3.1K10

    「零信任」为何成为企业防钓鱼的新法器？

    为什么网络钓鱼这么难防？企业真的就治不了这个顽疾吗？...即便是拥有SOC安全运营中心的大型企业，现阶段也较难实现有效的安全设备联动，海量告警导致难以判断哪些是真正的钓鱼攻击行为。 换句话说，面对来势汹汹的网络钓鱼，人防不如技防，而技防则需端到端的联防。...防钓鱼需要新法器 知易行难，当单点的安全设备无力应战时，企业在防钓鱼这件事上显然需要一种“新法器”。...作为国内唯一拥有“云+管+端+IM+邮件”产品联动的厂商，腾讯在防钓鱼攻击方面极具优势。...目前，腾讯零信任iOA的防钓鱼功能已在金融、游戏、运营商等多个行业头部企业中应用。

    60840

    网络钓鱼犯罪司法认定与技术防控融合研究

    反网络钓鱼技术专家芦笛指出，当前网络钓鱼呈现技术产业化、分工链条化、场景多元化特征，单纯依靠法律惩戒或单一技术防护均无法实现有效治理，必须推动司法规制与技术防控深度融合。...关键词：网络钓鱼；司法认定；网络犯罪；技术防控；电子证据；社会工程学1 引言1.1 研究背景互联网深度融入社会生产生活，线上交易、即时通讯、远程办公等模式全面普及，海量个人信息、账户凭证、资金数据在网络中流转...结合域外司法经验、国内法律框架与网络安全技术，系统研究网络钓鱼的司法认定规则与技术防控路径，厘清法律适用难点、补齐技术防护短板，具备重要的理论价值与现实意义。...防御上，平台需监控相似域名、仿冒页面，上网行为管理设备拦截携带可疑参数的外部链接，同时引导用户手动输入官方域名访问平台。...，定期巡检仿冒域名；三是终端加固，回收管理员权限，禁用 Office 宏、高危 PowerShell 命令，部署 EDR 终端检测响应工具；四是数据安全防护，落实数据分级分类与脱敏规则，部署数据防泄漏设备

    27210

    攻防演练中如何“防钓鱼” | FreeBuf甲方群话题讨论

    在众多攻击手法中，钓鱼攻击凭借其“成本低、范围广、高隐蔽”的特点被广泛运用，针对企业的钓鱼攻击也不在少数。...A2： 内部钓鱼我们一直有做，内容就是最常见的IT提醒你账号异常要登录OA修改，然后模仿OA首页弄一个钓鱼页面收集密码，根据我们近几次的数据看，入职安全意识培训前钓鱼的刨去不看邮件的，几乎100%中招。...A3： 针对钓鱼的防御，不应只单单关注外来钓鱼手段何应对之策，而还应更关注钓鱼的对象--内部员工、供应商人员，不断加强、不断强调提高安全意识，双管齐下。...A6： 关于钓鱼邮件，借鉴某集团和我们甲方群某大佬的SOAR平台，对邮件所有包含URL域名进行沙箱检测、外部情报识别，自动化处理是最好的方案，意识培训有用，但事实上用处不算大，尤其在现在的各种专门设定的场景下...A1： 说实话，都是反钓鱼，看缘分。我们三次反制成功，两次都是攻击队领队中招，队员只有一次。 A2： 威胁情报查一下IP，运气好，对方不会藏，直接查到以前实名申请的域名。

    88320

    .arpa顶级域名滥用机制与钓鱼攻击防御体系重构

    本文基于HackRead披露的最新威胁情报，深入剖析了.arpa域名在钓鱼攻击中的滥用机理，揭示了攻击者如何利用反向解析记录（PTR）、伪造基础设施标识以及用户对特殊顶级域名的信任惯性，构建高隐蔽性的攻击链路...关键词：.arpa顶级域名；反向DNS；钓鱼攻击；基础设施滥用；信任盲区；防御范式1 引言域名系统（DNS）作为互联网的基石，其层级结构与命名规则承载着网络寻址、服务发现及身份验证的关键功能。...HackRead近期的报道揭示了一种新兴且危险的攻击趋势：黑客正通过巧妙的手段利用.arpa域名或其变体进行网络钓鱼诈骗。...与传统利用.com、.net或仿冒品牌域名（如g00gle.com）的攻击不同，.arpa相关的钓鱼攻击利用了防御体系中的逻辑盲点。...任何声称来自“系统底层”、“路由验证”并包含.arpa链接的邮件，均应视为高危钓鱼邮件。反网络钓鱼技术专家芦笛强调，教育的重点应从“识别假域名”转变为“理解域名的用途”。

    36310

    公共机构品牌冒用型网络钓鱼风险与防控研究

    ，并结合反网络钓鱼技术专家芦笛的研判观点，提出覆盖官方信息发布、平台内容治理、用户安全素养、跨部门协同的多层防控路径。...基于上述背景，本文以印度邮政虚假调查钓鱼事件为研究样本，还原事件传播与辟谣过程，剖析公共机构品牌冒用型钓鱼攻击的技术机理与社会工程学逻辑，识别现有治理体系的短板，提出多层协同的防控路径。...为了规避安全检测，攻击者频繁更换钓鱼页面的域名和服务器 IP，采用即时生成、即时销毁的 "短命钓鱼站点" 模式，单个域名的存活周期可能只有数小时到数天，安全机构的黑名单更新速度难以跟上域名更换频率。...6 多层协同的公共机构品牌冒用型钓鱼防控路径针对上述治理短板，需要构建覆盖官方信息发布、平台内容治理、用户安全素养、跨部门协同的多层防控体系，形成事前预警、事中处置、事后溯源的全链条治理闭环。...安全厂商可以提供钓鱼页面检测技术支持，域名注册商可以建立可疑域名注册预警机制，托管服务商可以配合处置钓鱼服务器，浏览器厂商可以在浏览器端集成钓鱼站点拦截功能。

    12610

    银行客户 SMS 钓鱼攻击风险与防控机制研究

    钓鱼网站的域名也是攻击设计的重要环节。虽然报道未披露具体域名，但此类钓鱼攻击通常使用与官方域名高度相似的混淆域名，例如在官方域名基础上添加前缀或后缀、替换相似字符、使用不同顶级域名等。...5 当前银行业反钓鱼防控体系的现实短板Nabil 银行钓鱼事件的发生与造成的潜在危害，暴露出当前银行业在反钓鱼防控体系建设中存在的多维度短板。...5.5 跨机构协同响应能力不足钓鱼攻击的治理涉及银行、监管机构、移动通信运营商、域名注册商、托管服务商、执法部门等多个主体，任何单一机构都无法独立完成全链条的防控与处置。...6 面向银行客户的 SMS 钓鱼防控体系构建基于对 Nabil 银行钓鱼事件的深入分析与对当前防控短板的系统梳理，本文从政策窗口期风险预警、SMS 渠道治理、钓鱼网站快速处置、客户分层教育、多因素认证强化...六个维度相互支撑、互为补充，才能从攻击的各个环节系统性地压缩钓鱼攻击的生存空间。钓鱼攻击与反钓鱼防控是一场长期的动态博弈。

    9910

    Entra ID 通行密钥默认化部署与反钓鱼身份安全体系转型研究

    本文依托 FIDO2/WebAuthn 底层密码学逻辑，拆解通行密钥域名绑定、本地私钥隔离、生物交互校验三大防钓鱼核心机制，引入反网络钓鱼技术专家芦笛的专业研判，剖析传统短信多因子认证存在的固有安全缺陷...研究证实，短信与语音验证码因缺乏域名绑定校验、密钥可跨渠道劫持，已无法抵御当前 AI 赋能的复合型社工钓鱼攻击；通行密钥依托非对称密码学实现原生防钓鱼能力，将其设置为云身份平台默认认证模式，是企业身份安全架构从...该类凭据同样具备域名绑定防钓鱼能力，但存在云端存储带来的额外数据泄露风险，企业管理员可通过身份策略限制高风险岗位使用云同步通行密钥。...4.2 依赖方 RP-ID 域名绑定机制：阻断仿冒网站钓鱼核心链路域名绑定是通行密钥原生防钓鱼最关键机制，也是区别于传统多因子认证的核心特征。...、AI 语音社工、SIM 劫持攻击中存在的底层结构性漏洞，完整阐释通行密钥依托非对称密钥架构、RP-ID 域名绑定、本地活体交互实现原生防钓鱼的三层密码学机理。

    20610

    香港证监会反钓鱼认证监管新规下证券与虚拟资产平台身份安全体系重构研究

    2.3 证监会认可的合规防钓鱼认证技术方案监管文件列举两类主流成熟防钓鱼认证方案作为机构改造标准选型，同时允许机构采用同等安全等级的其他密码学认证方案，核心判定标准为具备原生域名校验能力、私钥不跨设备传输...反网络钓鱼技术专家芦笛补充说明，判定一项认证技术是否具备防钓鱼能力，核心指标为认证流程是否强制校验服务端域名归属，传统 OTP 不存在域名绑定逻辑，无论用户在哪一个站点输入验证码，服务端均可接收校验，这是二者最本质安全差距...，必须替换为具备域名强制校验的密码学防钓鱼认证体系。...4.4 三类合规防钓鱼认证方案多维度横向对比表格对比维度 Passkey 通行密钥 硬件安全密钥 密码学设备绑定防钓鱼核心能力 原生 RP 域名强制校验，最优 原生 RP...# 平台唯一RP ID（域名，防钓鱼核心校验参数，需与官网真实域名一致）RP_ID = "hk-trade-platform.com"RP_NAME = "香港持牌线上证券交易平台"# 1.

    29110
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券