是什么
以获取资金、数据或访问权限为目的，欺诈性地使用他人身份（姓名、照片/标识、沟通风格、邮箱/电话号码、域名），或接管现有账户并冒充当事人/机构。
常见载体
- 社交网络与即时通讯上的个人资料/克隆账号（WhatsApp/Telegram）
- 伪造邮件（显示名称、不同的“Reply-To”、近似域名）
- 主叫号码伪造（Caller-ID spoofing），SIM 卡交换/非法携号转网
- 深度伪造/语音克隆、仿冒 Logo 与镜像网站
身份冒充
当有人仿冒个人、机构或品牌（或劫持账号）进行欺骗：如何识别并处置。
常见示例
- CEO 欺诈 / BEC：冒充高管索要转账或数据
- 冒充银行/机构的电话支持（显示号码被伪造）
- 克隆市政/品牌的 Facebook 或 Instagram 页面/账号以收款/募捐
- 供应商邮件使用近似域名（rn→m、0→O、.fr→.com）并篡改 IBAN
- 所谓“亲属”通过 WhatsApp 索要紧急转账（陌生号码）
如何应对
- 立即中断交流，改用官方渠道核验（官网/公开电话、已知联系人）
- 不要提供验证码/OTP；不要安装远程控制工具
- 加固账户：修改密码、启用 MFA、检查会话与邮件转发规则
- 保全证据并向 ICU6 / 相关平台举报
预防与响应：实用指南
主要冒充方式
- 资料/页面克隆：复制姓名、头像、简介、帖子
- 近似域名与邮件伪造：误导性的显示名称、不同的“Reply-To”
- 账号接管（ATO）：邮箱/社交账号被真实入侵
- 主叫号码伪造、SIM 卡交换/号码转移滥用
- 利用视频或语音深度伪造来模拟某个人
具体预警信号
- 与官方极为接近的邮件/URL（rn/m、0/O、.fr/.com）
- “Reply-To”或发信域名与可见地址不一致
- 新建账号、历史很少、盗用图片；电话号码频繁变化
- 要求保密/紧急、异常付款、IBAN 被修改
- 异常的转发规则或来自意外国家/地区的登录
快速核验（5 分钟）
- 对照官方邮箱/URL（已验证网站/账号）与消息中的联系地址
- 查看完整邮件详情：真实发件人、“Reply-To”、域名与签名
- 通过独立渠道复核（网站公布的官方号码、给已知联系人发加密消息）
- 对照片/姓名做反向搜索 + 检查账号历史
- 如有疑虑：不要付款、不要安装任何软件，向 ICU6 举报
面向机构（品牌、城市机构、学校等）
- 部署 SPF/DKIM 与 DMARC（p=quarantine 或 reject）；监控报告
- 强化账号：强制 MFA，复核权限与转发规则
- 预留错拼域名，监控近似域名注册
- 支付策略：IBAN 双重校验，任何更改均使用邮件以外的通道
- 官方页面：尽可能启用认证标识，清晰展示法律与联系方式
面向个人
- 启用 2FA，使用唯一密码，管理活动会话
- 减少公开可见性（好友、号码、邮箱）以降低资料被克隆
- 检查资料建立时间与发布内容中的不一致
- 避免分享验证码/OTP；拒绝任何远程控制请求
如账户被入侵 / 已转账
- 银行：拨打官网公布的号码，尝试止付/追讨；报告 IBAN 与参考号
- 账户：修改密码，吊销令牌/设备，删除转发/自动规则
- 平台：举报假账号/被接管账号并申请恢复访问
- 告知联系人当前有假账号在传播（置顶提醒）
保全与提交证据
- 带日期/时间的截图；含完整邮件头的邮件；登录日志
- URL、域名、账号 ID、来电号码、IBAN
- 敏感信息不要公开；通过 ICU6 表单提交