摘要 2026 年 11 月 Barracuda 发布的恶意软件简报，披露 DarkVigil、PromptSpy、Kyber 三类新型恶意样本，分别代表可信载...

摘要：2026 年 8 月以来出现的一轮钓鱼活动，把入口放在谷歌日历邀请，把跳板放在谷歌自身的重定向与共享链接，把验证环节放在真实的验证码服务，把凭据页面放在浏...

摘要：钓鱼、短信钓鱼与语音钓鱼长期被作为三类并列的诈骗形态进入公众教育与机构培训，其分类依据是投递渠道。本文以一篇面向消费者的防诈报道为事实起点，指出这一分类在...

钓鱼网站的数量与损失仍在同步增长，处置需求因而长期存在。面向消费者的 "清除钓鱼网站" 类指引大量出现，其共同假设是：受害者本地存在某种可以被删除的对象。本文指...

摘要：2026 年 10 月起，挪威邮轮与 Celestyal 相继就冒充官方身份的钓鱼邮件向旅客发出警示。与常见仿冒不同，部分邮件载有真实的船名、航次、订舱号...

摘要：钓鱼模拟测试本应是让员工在低风险环境中练习识别与报告的训练设施，但在不少组织中，它被当作考核工具与数据生产线来运营，设计取向随之从 “巩固报告行为” 偏移...

2026 年 2 月，ChatGPT 在代码块中加入 HTML 页面预览能力，使模型输出可以以可执行页面的形式在客户端直接呈现；同月，OpenAI 推出锁定模式...

摘要：钓鱼链接长期被视为一种投递手段，围绕它的公共讨论也多集中在 “点开之后会发生什么”。本文把钓鱼链接还原为一条工业化链条的末端输出，考察资源获取、页面生产、...

摘要：2026 年 5 月以来，一个仿冒美国银行登录界面的域名集群持续运作。该集群的套件以访客 IP 地址为键保存访问状态，首次访问返回仿冒登录页，同一地址的再...

摘要： 围绕钓鱼防范培训，一种流行判断是真实场景的仿真演练明显优于幻灯片式授课。本文把这一判断拆成两个可分别检验的问题：仿真在机制上为何更容易促成行为改变，以及...

摘要 2026 年 5 月，美国加州全民健康保险交易平台 Covered California 因一起钓鱼攻击导致代理人信息表格被未授权访问，泄露字段包括姓名、...

摘要：2026 年，安全厂商披露的仿冒活动显示，围绕 TikTok Shop 形成的欺诈基础设施已在万级域名的规模上运行，并以仿冒应用、人工智能生成的达人视频与...

摘要： 微软在 Microsoft Teams 中引入基于会话上下文的钓鱼检测，把判定依据从链接与附件的信誉转向对话中的关系与意图。这一变化的实质不是增加一种检...

摘要 2026 年 10 月，微软在 Teams 中启用基于人工智能的钓鱼内容检测，判定依据从链接与附件的静态信誉扩展到对话本身的语义与关系特征。这一变化针对的...

摘要：2026 年 10 月，比利时公共广播机构报道了一项面向易受欺诈人群的免费电邮服务，其思路不是让用户逐条辨认可疑邮件，而是由服务方在投递环节承担筛选，把陌...

摘要： 微软于 2026 年 10 月发布 Message Center 通告 MC1519866，宣布在 Microsoft Teams 中引入基于会话上下文...

摘要　高校校园邮箱与公开招聘平台正在被同时用作虚假岗位信息的投放通道。本文以索诺马州立大学 2026 年发布的钓鱼与虚假招聘校园通告为经验起点，结合该校 202...

摘要：2026 年 10 月，微软通过消息中心通告宣布在 Teams 中引入基于会话语境的人工智能钓鱼检测，覆盖由外部联系人发起的首次会话，并在质量验证期以静默...

摘要：钓鱼投递长期依赖伪造发件人、仿冒域名与自建投递设施，其 detectable 特征集中在来源侧，因而与发件人认证机制的演进形成对冲。近年出现的另一类形态改...

摘要： 2026 年 10 月，微软在消息中心通告中披露，Teams 将引入基于会话语境的钓鱼检测，主要面向外部首次接触的聊天，用以识别那些不携带恶意链接或附件...