上半年美金融遭近4万钓鱼URL攻击
2026上半年美金融遭近4万钓鱼URL攻击。Netcraft数据显示，645家托管商被利用，12.6%依赖免费服务。AI工具降低门槛，PayPal等品牌成主要伪造目标。
# 网络钓鱼
共 29 篇相关文章
微软X账号遭劫持推广$CLIPPY代币
微软X官方账号遭劫持，被用于推广$CLIPPY加密货币。攻击者伪造品牌声明及虚假道歉掩盖行踪。该诈骗利用拥有1300万粉丝的账号背书，诱导用户购买无实际价值支撑的模拟币，微软已恢复账户安全并删除相关帖子。
Milk Dragon利用虚假电商网站窃取全球66国支付数据
Milk Dragon组织借虚假电商网站窃取支付数据。该活动波及全球66国，恶意软件可实时截获凭证及多因素认证代码，受害者主要集中在马来西亚、新加坡和泰国。
ChatGPT用户遭新型骗局：点击搜索广告安装恶意软件
ChatGPT用户遭新型骗局，点击搜索广告安装恶意软件。攻击者利用Google赞助链接诱导访问伪装成官方服务的自定义GPT，要求执行命令植入恶意程序。建议直接输入网址访问，警惕搜索结果中的付费广告及不明指令。
黑客组织TA419冒充Anthropic高管及前白宫官员钓鱼AI专家
疑似中国黑客组织TA419冒充Anthropic高管及前白宫官员，定向钓鱼美国AI政策专家。Proofpoint披露其利用虚假OneDrive页面窃取云账户凭证，攻击集中于7月。
华硕确认在线商店数据泄露，无付款信息
华硕在线商店确认发生数据泄露，部分用户联系方式及订单记录被访问。官方称无付款信息外泄，但姓名地址等细节可能助长高可信度钓鱼攻击，建议用户警惕异常通信并启用双因素验证。
华硕在线商店遭入侵，部分客户订单信息泄露
华硕在线商店遭入侵，部分客户订单信息泄露。未涉及支付卡等财务数据，但联系方式可能被用于钓鱼攻击。此前其供应商也曾遭勒索软件窃取1TB数据，目前官方尚未公布受影响人数及具体入侵细节。
微软谷歌借GSE取缔6600万美元犯罪市场
微软谷歌借GSE取缔6600万美元犯罪市场RedVDS。该平台提供低成本虚拟机，曾致19万邮箱被黑、13万机构遭攻击。此次跨国协作有效打击了网络欺诈基础设施。
密钥虽防钓鱼，但个人用户面临永久锁定风险
文章指出密钥在防止网络钓鱼方面表现优异，尤其适合企业环境。然而对个人用户而言，硬件密钥难以备份、同步密钥依赖大厂生态且易导致账户封禁后数据丢失、第三方管理体验不佳。相比传统密码加TOTP方案，密钥目前存在恢复难、设备依赖强等短板，生态尚未成熟。