钓鱼攻击的类型演化与防护效能边界

摘要：钓鱼攻击通常被当作识别与举报链条上的末端问题处理，但 2026 年的多源统计显示，其类型结构已从仿冒页面骗取口令，转向会话接管、授权劫持与服务化投放，以邮件文本和链接信誉为重心的防护框架因此出现系统性偏差。本文以公开报道对钓鱼类型的梳理为问题起点，以反网络钓鱼工作组季度报告、美国联邦调查局互联网犯罪投诉中心年报、微软威胁情报季度分析、安全厂商对钓鱼即服务套件的逆向观察，以及我国行业主管部门与应急机构的公开通报为事实基底，按信道、目标粒度、技术机制与信任载体四条轴线重建分类，并逐类核对控制点的适用前提。分析表明，类型差异的实质不是投放渠道差异，而是攻击所利用的信任关系不同：凭据采集利用人对域名的误判，会话接管利用认证与授权之间的时间缝隙，授权授予利用真实页面上合法流程的被滥用，流程滥用则直接绕开技术验证、借用组织内部审批的惯性。治理缺口集中在四处，即认证判定对象与信任判定对象的错位、多因素验证语义与令牌语义的错位、检测可见性与内容可解析性的强相关、组织为保业务可用性而主动放宽策略。据此提出的分层框架把控制点绑定到机制而非渠道，并明确各控制点的失效条件。结论认为，防护效能的边界由机制假设决定，而非由投入强度决定。

关键词：钓鱼攻击；类型演化；对抗中间人；会话接管；商务邮件仿冒；治理边界

1 引言

钓鱼攻击在反网络钓鱼工作组（APWG）的定义中被表述为同时使用社会工程与技术伪装、以窃取身份数据与金融账户凭据为目的的犯罪活动，其手法包括伪造发件地址与邮件正文、搭建仿冒站点、使用欺骗性域名，也包括在终端植入恶意程序以直接截获凭据或将访问引流至仿冒页面。这一定义覆盖了二十余年间的多数变体，也解释了一个长期存在的认知惯性：钓鱼被理解为 “假网站骗真密码”，防护被理解为 “识别假网站、拦截假邮件”。

面向公众的科普报道大多沿信道罗列类型，常见清单包括邮件钓鱼、鱼叉钓鱼、鲸钓、短信钓鱼、语音钓鱼、克隆钓鱼、域名劫持型钓鱼、社交平台客服型钓鱼等。这类清单在传播上有价值，却存在两个结构性缺陷。其一，命名以渠道为主、以机制为辅，读者得到的是识别要点的集合，而非失效原因的解释，一旦渠道组合变化，清单即失效。其二，清单隐含了 “类型彼此并列” 的假设，实际数据中类型是叠加的：一封邮件可以同时是商务邮件仿冒、二维码投递与会话接管，按渠道归类会把同一次攻击拆成三个互不相关的条目，从而掩盖真正的作业面。

2026 年的统计让这一缺陷变得具体。APWG 季度报告记录，2026 年第二季度全球观测到 1069681 起钓鱼攻击，较第一季度的 971181 起上升 10.1%，其中 6 月单月 425808 起，为 2023 年 4 月以来最高月度值；同期被仿冒品牌达 941 个，其中半数被攻击不超过五次。微软威胁情报统计 2026 年 7 月至 9 月检测到约 73 亿封邮件钓鱼威胁，9 月单月接近 30 亿封，环比上升 41%。美国联邦调查局互联网犯罪投诉中心的年报口径显示，2024 年钓鱼与仿冒类投诉 193407 起，商务邮件仿冒投诉 21442 起、调整后损失 27 亿美元；APWG 在引用该中心数据时指出，2025 年美国境内商务邮件仿冒报告的损失已超过 30 亿美元，且大量损失并未进入统计。这些数字说明攻击规模仍处高位，但规模本身不是本文的重点，结构才是。

本文试图回答三个问题：现有类型划分在哪些维度上失效；类型演化的动力来自攻击侧的能力供给还是防护侧的机制假设；在类型与机制不一致的情况下，控制点应当如何重新对齐。取材上，本文以公开报道的类型梳理作为问题入口，技术事实与数量口径则以一手材料为准，包括 APWG 季度报告、上述中心年报、微软威胁情报的季度邮件威胁分析、安全厂商对钓鱼即服务套件的逆向分析，以及我国工业和信息化主管部门与国家互联网应急中心的公开通报。凡二手转述与一手材料不一致之处，以一手材料为准；凡一手材料明确标注口径限制之处，本文保留该限制，不用绝对值支撑因果判断。

2 类型学重建：四条轴线与九类机制

以渠道罗列类型的做法，在邮件仍占主导、增量却转向短信与语音的当下尤其容易失真。APWG 报告显示，2026 年第二季度语音钓鱼较第一季度上升 20%，短信钓鱼上升 40%，两者增速均高于链接型钓鱼的整体变化；微软的季度分析则显示，协作平台内的攻击者越来越多地使用普通个人姓名而非 “IT 帮助台” 这类显眼身份，并以实时对话完成社会工程。渠道在扩散，但渠道本身不解释攻击为何成功。因此本文改用四条轴线交叉归类。

2.1 信道轴线及其可见性落差

邮件仍是承载量最大的信道，73 亿封的季度检测量说明其成本与可达性优势未被取代。短信与语音的增量并非因为邮件防护变强，而是因为这两类信道缺少可编程的检查面：短信没有链接重写与附件沙箱，语音不留可检索的文本痕迹，二者都难以在投递前完成内容级判定。二维码把统一资源定位符从可解析的文本域搬到不可解析的图像域，并顺带完成设备跃迁，使原本受管终端上的浏览行为转移到个人手机上，终端侧策略随之失效。协作平台则把攻击嵌入日常会话流，发件人标识、外部来源提示这类为邮件设计的提示机制在此并不存在。信道轴线的意义不在于列举，而在于指出每条信道的可见性落差落在哪一层。

2.2 目标粒度轴线

从广撒网到鱼叉，再到鲸钓与商务邮件仿冒，粒度提升带来的是信息密度提升，而非技术复杂度提升。商务邮件仿冒的特殊性在于它多数情况下不窃取任何凭据，而是滥用既有信任与业务流程：冒充供应商催收、冒充律师催促付款、冒充高管要求处理礼品卡、冒充招聘方收集求职者资料。APWG 援引安全厂商的观测指出，2026 年第二季度电汇类商务邮件仿冒攻击数量环比上升 88%，单次索取金额均值 61732 美元，较上一季度的 42663 美元上升 45%；套现方式中礼品卡占 55%，电汇占 17%，工资单改道占 10%。该中心 2025 年数据显示，商务邮件仿冒造成的报告损失超过 30 亿美元。高价值、低技术投入的路径，其收益成本比明显优于大规模投放，这也解释了为何在检测能力持续增强的同时，此类攻击仍保持增长。

2.3 技术机制轴线：从凭据到授权

按攻击者最终取得的东西划分，可归为四类机制。凭据采集型取得用户名与口令，依赖仿冒页面与相似域名，页面本身可以是静态的，甚至可以不含任何脚本逻辑，只把输入框内容回传。会话接管型取得已通过认证的会话，依赖对抗中间人架构：仿冒页面不再提供静态表单，而是作为反向代理把受害者的浏览器会话实时转发到真实身份提供方，凭据与多因素挑战被逐跳中转，认证完成后，会话 cookie 或授权令牌被截获并直接复用。授权授予型取得的是合法授权本身，典型形态是设备代码钓鱼：受害者在真实域名、真实页面上输入攻击者提供的设备代码，从而把访问权限授予攻击者控制的应用，全过程没有凭据泄露，也没有恶意链接，网址与证书均无可指摘。载荷投递型取得的是执行机会，通过伪装压缩包、文档或镜像投递窃密程序，微软在 2026 年第三季度观察到以采购订单与工资单为诱饵、经伪装压缩包投递 Agent Tesla 的活动。

2.4 信任载体轴线

仿冒对象的选择揭示了攻击者的真实目标。APWG 报告显示，2026 年第二季度软件即服务与网页邮箱类占全部钓鱼攻击的 29.1%，较第一季度的 20% 明显上升；支付类占 13.2%，金融机构占 11.4%，物流与航运占 9.6%，社交平台占 8.5%，加密货币占 7.2%，电商零售占 5.2%，电信占 4.2%。电信占比从第一季度的 33% 骤降至 4.2%，报告引述分析认为攻击者正转向能够同时提供语音、网络与邮箱的账号，因为此类账号一旦被接管，可作为后续攻击的跳板。微软的统计提供了同一逻辑的另一侧证据：2026 年第三季度约 1.29 亿封恶意邮件直接冒用业务服务提供方的真实发件域，其中 9 月被冒用最多的是电子签署服务，占当月该类邮件的 29%。信任载体已从 “品牌标识” 转向 “工作流凭据”，即那些在日常业务中被无条件接受的系统通知与流程入口。

3 演化的三条主线

3.1 从骗取口令到接管会话

多因素认证的普及把攻击成本从 “猜密码” 推向 “绕流程”，但绕过的方式并非破解第二因素，而是改变攻击者所处的协议位置。安全厂商对 Tycoon 2FA 类套件的分析描述了一个稳定的作业序列：受害者在仿冒页输入凭据，代理转发至真实认证端点，真实端点返回多因素挑战，代理原样回传，受害者完成验证，代理随即截获会话 cookie 或授权令牌。攻击者此后无需口令，也无需第二因素，直接以已认证会话进入。微软将该套件背后的活动集群编号为 Storm-1747，并指出这类服务把原本属于高阶定向攻击的能力下放给技术能力有限的使用者，“显著降低了大规模账号接管的门槛”。该平台在 2026 年 3 月被处置后，关联钓鱼邮件量从 2 月的 890 万封降至 7 月的约 2.1 万封，降幅 99.8%。这一曲线既说明集中打击的有效性，也说明能力供给端具备快速重组与替代的空间。

3.2 从自建基础设施到订阅式投放

钓鱼即服务的产业形态改变了类型的迭代速度。自建站点需要域名、证书、模板与规避策略，周期以周计；订阅式服务把这些封装为可计价的能力，包含反检测、地理围栏、一次性链接、验证码门与双因素中继，使用者按租期付费。类型因此不再由单个团伙的偏好决定，而由服务目录的更新节奏决定。迪妙网安研究团队在比对多家此类套件的样本时注意到，套件之间的差异已主要不在仿冒页面本身，而在投递前的过滤逻辑，即如何把安全研究人员、沙箱与爬虫挡在门外，只向真实用户呈现页面。

3.3 从单信道到跨设备与跨平台

二维码钓鱼的曲线提供了类型内部迁移的清晰样本。微软统计其月度量在 2026 年 3 月达到 1870 万次的峰值，第二季度逐月回落至 6 月的 830 万次，第三季度总量 1210 万次、环比下降 67%，9 月已较峰值低 86%。回落的原因不在需求消失，而在承载方式转移：7 月至 8 月，便携文档格式附件占二维码攻击的 78%，9 月降至 61%；文字处理文档附件占比由 14% 升至 20%；直接嵌入邮件正文的二维码由 5% 升至 12%，9 月嵌入量较第二季度末增长两倍以上。附件总量下降、正文嵌入上升，说明攻击者在检测规则变化后重新分配了承载位置。总量下降与风险下降不能划等号，这一点在评估治理成效时尤须注意。

3.4 检测规避的工业化

规避手段已形成一组稳定配方。验证码门把页面内容推迟到交互之后呈现，使静态抓取与自动分析拿不到有效载荷；可缩放矢量图形附件因结构特殊，在部分检测链路上解析不完整；两段式钓鱼先投递一封不含任何链接的正常业务询问，待受害者回复后，再在同一会话线程内发送恶意链接，从而绕过基于首次投递的静态信誉；发件人显示名与主题行互换，用于规避以高管姓名为特征的规则。APWG 还记录了商务邮件仿冒对免费网页邮箱域的依赖，2025 年第四季度该类攻击中 69% 使用免费网页邮箱域。低成本、可抛弃的发件身份，使以域名信誉为核心的拦截持续处于被动。

4 数据侧写：类型结构与产业目标分布

把上述机制映射到统计口径，可以得到几个可复核的观察。

其一，攻击量的季度波动幅度大于趋势变化。APWG 记录的季度总量在 2026 年第二季度回到 1069681 起，但仍低于 2025 年第二季度的 1130393 起；月度峰值 425808 起出现在 6 月，与 2023 年 4 月的 597789 起相比仍有距离。微软的邮件威胁曲线则显示，9 月接近 30 亿封的峰值主要由少数大规模活动推动，月度环比 41% 的增幅不宜解读为持续性恶化。

其二，品牌长尾化与模板化并行。941 个被仿冒品牌中半数被攻击不超过五次，说明攻击者持续为区域性、非头部品牌制作页面模板；这与 “仿冒只针对大品牌” 的直觉相反，也意味着基于品牌清单的阻断难以覆盖长尾。

其三，行业分布随账号价值迁移而非随行业规模迁移。软件即服务与网页邮箱、支付、金融、物流四类合计超过半数，其共同点是账号可作为下一跳：邮箱用于重置其他账号，支付账号用于洗钱链路，物流账号用于获取包裹与地址信息，金融账号用于直接资金转移。电信类占比的骤降与回升逻辑一致，即攻击者追逐的是 “一号多业务” 的账号结构。

其四，商务邮件仿冒的金额结构比数量结构更能说明问题。单次索取均值上升 45%、电汇类攻击数量上升 88%，而投诉数量并未同幅上升，这一背离提示部分攻击在造成损失前已被内部流程拦截，也提示未报案造成的统计缺口。该中心 2024 年数据中，商务邮件仿冒投诉 21442 起、损失 27 亿美元，与 2025 年超过 30 亿美元的口径相比，损失仍在爬升。

其五，我国口径显示治理强度与攻击工业化同步提升。工业和信息化主管部门公开信息显示，2025 年全年累计拦截诈骗电话与短信 64.8 亿次，处置涉诈域名网址超过 1100 万个；行业研究机构统计显示，2025 年 10 月以来电信网络诈骗案件发案数连续 9 个月同比下降。国家互联网应急中心的周报则以仿冒投诉的协调处置为主要工作量，单周处理网络安全事件数百起，其中跨境事件与仿冒投诉占相当比例。两组信息并置的意义在于：治理投入已经形成可观测的抑制效果，但攻击侧的类型迭代并未因此停止，二者是竞速关系，不是替代关系。

需要说明统计的方法学限制。APWG 明确区分 “唯一钓鱼站点” 与 “唯一链接”，同一站点可通过大量定制链接投放，按站点计数更接近攻击事件数；其邮件主题计数以不同主题行为单位，用于衡量诱饵多样性而非攻击总量；该组织还指出，部分邮件系统会阻止用户转发钓鱼邮件，导致举报渠道本身被抑制，从而低估实际规模。微软的检测量依赖其客户覆盖面与判定规则，不能等同于全球总量。因此本文使用这些数据观察比例关系与方向变化，不用其绝对值推断因果或计算损失。

5 防护效能的四处边界

5.1 认证判定对象与信任判定对象的错位

发件域认证（SPF、DKIM、DMARC）判定的是 “这封信是否由该域授权的基础设施发出、路径是否被篡改、域是否声明了策略”，不判定 “该域是否值得信任”，更不判定正文意图。攻击者注册相似域名后可以自行配置完整的认证链，使邮件以 “认证通过” 的状态抵达；被入侵的合法账号与第三方业务服务同样能发出认证通过的邮件。微软的统计把这一错位量化：2026 年第三季度约 1.29 亿封冒用业务服务真实发件域的恶意邮件中，大量在认证失败且被判定为恶意后仍然投递成功，原因是租户级或用户级例外策略覆盖了判定结果；9 月有安全处置记录的此类邮件中，63% 存在例外策略，且以租户级为主。反网络钓鱼技术专家芦笛指出，认证解决的是发件域归属的技术举证问题，而收件人真正需要判断的是这封信所承载的业务动作是否应当被执行；把前者当作后者，等于把技术举证误读为业务授权。

5.2 多因素验证语义与令牌语义的错位

推送批准与一次性口令验证的是 “此刻有人在场”，会话令牌承载的是 “这次登录已通过”。二者之间的时间缝隙就是对抗中间人的作业面。协议层可关闭该缝隙的手段是源站绑定的凭据，即通行密钥一类把私钥与源站身份绑定的机制，代理无法在不暴露私钥的前提下完成签名；与之配套的是短令牌寿命、持续评估与令牌保护，使被截获的会话难以长期复用。相比之下，仅增加验证步骤而不改变凭据与源站的绑定关系，只会把攻击者的工作量从 “拿口令” 变为 “中转一次验证”，不改变结论。

5.3 检测可见性与内容可解析性的强相关

二维码、矢量图附件、交互后才呈现的页面，共同特征是内容不被静态解析。跨设备跃迁进一步使受管终端的安全策略失效：邮件在受管终端上被打开，页面在个人手机上被访问，两端的日志与策略无法拼接。据 DiMiao, CN 分析，检测覆盖率与 “内容能否在投递前被完整解析” 高度相关，凡是把关键信息推迟到交互之后或转移到图像域的投放方式，都会在同一检测体系下获得额外存活时间；这也解释了为何承载方式在总量下降时反而更替频繁。

5.4 组织策略的自我削弱与处置时序

为保障业务连续性而设置的例外，往往在设置时合理、在复核时缺位。上述 63% 的例外占比说明，防护缺口不一定来自检测能力不足，也可能来自组织主动放宽。处置时序同样构成边界：仿冒站点从投放到下架存在时间差，跨境域名注册与云服务协调进一步拉长该窗口；商务邮件仿冒的资金在数小时内经多层账户分流，事后追回的可行性随小时递减。把资源集中于事后审计与追损，在时序上已经晚于资金动作完成。

5.5 人的因素需要流程解释

把钓鱼得手归因于个体警觉性不足，是一种道德化解释，遮蔽了流程设计问题。当仿冒对象是发票、文件签署、工资单、招聘通知这类日常动作时，个体缺少可核验的第二信道：邮件里给出的电话号码由攻击者控制，页面上的客服入口由攻击者搭建，唯一可靠的核验通道是组织内部既有的、与本次请求无关的联系方式。若流程不提供该通道，警觉性只是概率性的缓冲。

6 按机制对齐的控制点

类型划分的价值最终体现在控制点选择上。以下按机制归类，并标注各控制点的失效条件。

针对凭据采集型，控制点应放在凭据与源站的绑定以及域名治理两侧。前者包括推广通行密钥、禁用遗留认证协议、在口令管理器中启用严格域名匹配；后者包括强制发件域策略、对外部发件人作显式标识、监控证书透明日志中的相似域名注册、建立品牌仿冒的下架通道。其失效条件是攻击者不再需要凭据，即转向会话接管或授权授予。

针对会话接管型，控制点应放在会话生命周期与设备信任两侧。条件访问要求合规设备与受信网络位置，短令牌寿命与持续评估压缩被截获会话的可用窗口，令牌保护防止会话在非受信终端被重放，监测侧应把 “新注册验证方法”“异常并发会话”“地理位置突变” 作为账号接管的高价值遥测。其失效条件是攻击者取得的是合法授权而非会话，此时所有基于会话异常的规则均不触发。

针对授权授予型，控制点应放在授权面治理上。设备代码流程在非必要场景应禁用或按租户白名单开放；应用同意应纳入租户级限制与定期审计；用户侧应能查看并撤销已授予的第三方应用权限。其失效条件是业务流程本身要求频繁授权，限制过严会迫使业务寻找绕过路径。

针对载荷投递型，控制点应放在内容处理链上。对矢量图、超文本、压缩包等高风险附件类型实施转换或剥离，对二维码在邮件客户端内做解码预检并对移动端采用隔离浏览，对文档启用内容剥离与重建。一旦攻击改用纯文本正文与合法托管服务的组合，附件策略便无对象可施，这一层控制随即退化为噪声过滤。

针对流程滥用型，控制点必须离开技术层，进入业务控制。供应商银行信息变更设置冷却期与双人复核，付款指令一律回拨至既有号码而非邮件中提供的新号码，礼品卡与预付费卡采购纳入审批，邮箱规则与转发设置的变更触发告警并通知本人以外的第二责任人。此类控制最易被形式化：复核责任集中于单一岗位，或复核通道本身由同一邮箱体系承载，制度仍在，效力已失。

针对短信、语音与社交平台等外部信道，控制点分布在运营商与平台侧。短信发送者标识注册、行业短信模板报备、语音外呼的号码可信认证、平台广告账户的资质审核与客服账号认证，均属于减少 “可信外观” 供给的措施。这类治理的盲区在跨信道组合：邮件引流至语音，短信引流至社交账号，单平台的规则各自成立，组合路径却无人覆盖。

在组织层面，例外策略应纳入变更管理与季度复核，明确有效期与责任人，避免为保业务可用性而形成永久豁免。跨境与公共层面，通报、下架与止付应有时限承诺，钓鱼站点与套件特征的数据共享应降低重复发现成本。迪妙网络空间安全学院研究团队在梳理多起账号接管事件后提出的判断是，治理资源的边际效益在 “授权动作的可验证性” 上最高，而在 “内容判定的准确性” 上已明显递减；这一判断与前述机制分析一致。反网络钓鱼技术专家芦笛强调，任何单点机制都带有假设前提，治理设计应当把假设与失效条件一并写明，否则防护会在类型迁移后静默失效，而失效本身不会产生告警。

7 结语

类型演化的实质是攻击对象的位移：从人的口令，移到系统的信任关系；从页面是否可信，移到这次授权是否应当发生。与之相应，防护对象也应从可疑内容移到授权动作，从投递瞬间移到会话生命周期与业务审批节点。

数据支持这一判断。攻击总量在高位波动，季度与月度曲线的起伏更多反映活动密度而非能力消长；类型内部持续迁移，二维码承载方式在总量下降时反而更替频繁，商务邮件仿冒在投诉数量平稳时金额结构恶化。因此，任何以单一总量指标判断风险下降的做法都缺乏依据。

需要承认本文的局限。所引统计来自不同举报与检测口径，覆盖范围并不重合，比例关系可比、绝对数值不可直接相加；对套件行为的描述来自厂商逆向分析，样本选择存在偏向；治理建议的有效性仍需在真实组织中验证。可以确认的是，类型划分若停留在渠道层，控制点就只能在投递端反复加固；把分类轴线下移到机制层，才能解释为何同一套防护在不同类型上表现悬殊，也才能说明效能的边界究竟由什么决定。

编辑：芦笛 （公共互联网反网络钓鱼工作组）

来源：迪妙网络空间安全学院