是什么
伪装成可信实体（银行、政府机构、商家、同事）的诱饵，诱使你点击链接、输入账号/验证码或安装软件。变体：电子邮件（phishing）、短信（smishing）、电话（vishing）、聊天与社交平台。
载体与目标
- 克隆登录页以窃取凭证（有时尝试绕过 2FA）
- 伪装成“账单/包裹”的附件/陷阱，导向恶意软件或宏
- 授权钓鱼（OAuth）：请求对你账户的“合法”访问权限
- QRishing/二维码、短链接与开放式重定向
网络钓鱼
为窃取账户凭证、个人数据或钱款而设计的欺诈消息（电子邮件、短信、电话、聊天应用）。
常见示例
- 关于投递/欠费的短信、假罚单、要求缴税
- “账户安全”邮件：密码过期、可疑登录、紧急验证
- WhatsApp/Instagram 消息包含通往假网站或“幽灵商店”的链接
- 有针对性的活动（spear-phishing/BEC），冒充同事/供应商
- MFA 疲劳：连发批准请求，诱使你误点通过
- 海报/邮件上的二维码指向窃取凭证的页面（QRishing）
如何应对？
- 不要点击/回复；删除或保留为证据。通过官方渠道核实信息。
- 核对链接：悬停/长按查看、解开短链接、识别同形异义字（“rn/ m”、“0/ O”）
- 若已点击或输入：修改密码，开启 2FA，关闭会话，撤销令牌/OAuth
- 提交已匿名化的样本（邮件请附完整头部）并向 ICU6 报告
识别、核验与处置：深度指南
一次网络钓鱼攻击的路径
诱因（承诺/恐惧/紧迫）→ 链接/二维码/附件 → 克隆页面或验证码请求 → 凭证被盗 → 可能绕过 2FA（MFA 疲劳、OTP 社工）→ 账户被接管 → 通过转发规则/OAuth 令牌维持持久访问。
渠道与变体
- 电子邮件（常规、定向“spear”、BEC）
- SMS/MMS（smishing），WhatsApp/Telegram/Instagram 消息
- 电话（vishing），与假“银行职员/警察”的双重来电
- QRishing，“镜像”支付页，重定向与短链接
- 授权钓鱼（OAuth），伪造的 SSO 登录页
具体预警信号
- 发件人地址可疑：显示名不相关，“Reply-To” 不一致
- 链接未指向预期域名（同形字/ punycode，rn↔m，0↔O）
- 制造紧迫/威胁/奖励；要求保密或立刻确认
- 意外附件（ZIP/ISO/含宏的 Excel），“安全提醒”邮件中的二维码
- 索要 OTP/双重验证或要求远程接管设备
快速核验（5 分钟）
- 预览链接（悬停/长按）、解短链接、识别同形异义字
- 打开邮件详情：真实发件人、“Reply-To”、DKIM/SPF/DMARC（如可用）
- 对照官方网站（自行输入 URL），核验法律声明与联系方式
- 搜索是否已有通报（ICU6、CERT、银行）
- 有疑问就不要批准任何请求，并向 ICU6 报告
如果已点击/输入了凭证
- 立即更改目标账户以及复用同一密码的其他账户的密码
- 启用 2FA，关闭活动会话，撤销 OAuth 令牌/设备
- 监控异常活动；若涉及支付：通过官方号码联系银行
- 若打开过文件请扫描设备；卸载任何远程控制工具
保存并提交证据
- 带完整头部的电子邮件（或 .eml 文件）、含日期时间的截图、原始链接
- 来电号码、完整短信、短码、URL/二维码、附件（不要打开）
- 通过 ICU6 表单提交（我们会在分析/转交前进行匿名化）