仿冒亚马逊支付通知邮件的钓鱼机理与识别

摘要：2026 年 11 月公开的一封仿冒亚马逊客服邮件，以 "付款方式无法验证、账户即将受限" 为由，要求收件人经邮件内链接更新支付信息。该样本的价值不在于新颖，而在于完整呈现了品牌仿冒型支付钓鱼的典型构造：外观层面的品牌复用、话术层面的损失规避动员、技术层面的身份与域名错配、链接层面的显示文本与实际目标分离。本文以该样本为分析对象，逐层复原其形式特征与技术结构，讨论 "支付失败" 叙事为何比一般促销诱饵更具说服力，并指出邮件身份链在信封、头部、显示名、域名四个层次上存在的可伪造空间，以及不可见字符与同形字符对检测管道的干扰。研究在识别方法上区分了三类判据：无需专业工具即可执行的独立通道核验、需要查看邮件头部才能完成的认证对齐判断、需要解析链接目标才能确认的落地页判断，并逐一说明其效力边界。治理部分主张个体侧的处置应形成凭据轮换闭环，平台侧应把品牌保护前移到域名与发送者治理，组织侧应把培训从知识灌输改为流程约束。结论认为，此类攻击的持续有效性来自常规事务的掩护与紧迫感的制造，而非技术复杂度的提高。

关键词：品牌仿冒；支付钓鱼；邮件身份认证；链接误导；事件处置

1 引言

2026 年 11 月 6 日，美国地方新闻网站 Daily Voice 刊出一封读者提供的可疑邮件样本：邮件自称来自亚马逊客服，称平台 "无法验证与该账户关联的付款方式"，要求收件人在服务受限前点击链接更新支付信息。邮件包含亚马逊标识、通用称呼 "Dear Customer"、客服团队署名，正文仅两段，页面布局简洁，视觉上与其品牌规范高度接近。报道同时指出若干不一致之处：发件地址的域名以audiotube.org结尾，与该邮件所展示的身份无关；发件人名称与正文中出现异常字符；邮件未指明任何具体订单、未说明何种付款方式失效、未提供与该账户有关的任何细节；所显示链接形似亚马逊登录地址，但截图只能证明显示文本，无法证明点击后的真实目标。

这类邮件在数量上并不稀缺。反钓鱼工作组的统计显示，2026 年第一季度捕获的钓鱼攻击为 971181 起，较 2025 年第四季度上升 13.8%；第二季度升至 1069681 起，环比再升 10.1%，其中 6 月的 425808 起为 2023 年 4 月以来的月度最高值。品牌仿冒在其中占据稳定份额，厂商研究报告显示，2026 年第三季度微软以 33% 的占比居首，苹果与谷歌各占 8%，领英占 6%，亚马逊以 4% 位列第五；前五名品牌合计接近品牌仿冒尝试的六成。亚马逊的占比虽不及身份类品牌，但其攻击面具有特殊性：购物账户绑定了支付工具、收货地址与消费记录，账户被接管后的直接变现路径短，且用户对 "订单异常"" 付款失败 " 这类通知已形成稳定的阅读习惯。

从已有研究看，邮件伪造的技术条件并未随防护投入而消除。一项针对 30 个主流邮件服务与 23 个邮件客户端的大规模测量发现，邮件认证链涉及多个协议、角色与服务，各环节之间的不一致可被组合利用，受测服务与客户端均存在可被绕过的路径；研究者由此提出，认证的强度取决于链条最弱的一环，而非最强的一环。这一结论对理解本案具有直接意义：发件域信誉、域名认证、显示名展示、客户端渲染分别由不同组件负责，任一环节的宽松都足以让一封与品牌毫无关系的邮件看起来像官方通知。

本文的分析对象是一份公开的单一邮件样本，材料形态为报道中呈现的截图与文字描述，而非原始报文。这一限制必须事先说明：截图可以证明页面呈现，无法证明发件人头部字段的原始取值，无法证明链接的真实目标，也无法证明该活动的投放规模与实际损失。报道本身对此保持了克制，明确说明材料只能记录这一封邮件，不能确立收到者数量或是否有人受损。本文因此把论证范围限定在 "构造与识别" 层面，不对该活动的危害规模作推断。研究关注三个问题：这封邮件依靠哪些层次的形式要素取得可信外观；"支付失败" 这一叙事为何具有稳定的说服力；在缺乏原始报文的条件下，收件人与防护系统各自可以依据什么作出判断，判断的边界又在哪里。

2 样本解剖：可信外观的构成与破绽的位置

从形式上看，这封邮件完成了品牌仿冒所需的最低配置。标识被直接复用，字体与配色的还原度足以在手机通知栏的预览尺度上通过检验；称呼使用通用形式，避免了因指名错误而暴露批量投放；署名落在 "Amazon Customer Service" 这一职能身份上，而非具体个人，既符合大平台的客服组织方式，也规避了虚构人名可能带来的核对风险；正文只保留两段，一段陈述问题，一段给出动作，没有多余的促销语言，也没有夸张的排版。这种克制是设计的一部分：越接近日常通知的形态，越不需要为细节辩护。

破绽分布在不同层次上，且可验证性差别很大。最直接的一处是发件域。邮件所展示的身份是亚马逊，而发件地址落在audiotube.org这一与品牌无关的域名上。这类域名通常有三种来源：被攻陷的第三方主机、批量注册的廉价域名、以及提供邮件发送服务的免费或低成本平台。三种来源的共同点是成本低、可快速替换、与品牌无任何注册关系，因而无法通过品牌域名监控提前发现。对收件人而言，这一处破绽只需展开发件人详情即可看到，属于低成本判据；但移动客户端常把发件人折叠为显示名，展开动作需要额外的注意力，实际执行率并不高。

第二处是显示名与正文中的异常字符。报道提到发件人名称与文本中存在不寻常字符，但明确指出仅凭截图无法解释其成因。从技术上看，这类异常至少对应两种可能。其一是同形字符替换，即用视觉上与拉丁字母几乎一致的西里尔字母或希腊字母替换原字符，使 "amazon" 在屏幕上与真品牌无异，而在字符编码层面完全不同，从而绕开基于字符串匹配的黑名单与品牌词检测。其二是不可见字符插入，即在词内部插入零宽字符或 Unicode 标签区字符，人眼看不到任何痕迹，但分词器读到的是被切碎的字符串，"payment""billing" 这类关键词不再命中规则。2026 年公开的厂商安全研究已记录过利用不可见字符拆分敏感词、绕过邮件过滤的大规模活动，插入位置覆盖主题、正文与显示名。两种手法在截图上的表现并不相同：同形字符会造成字形细微差异，不可见字符则完全不留痕迹，这正是报道无法从截图判断成因的原因。

第三处是内容的具体性缺失。一封真实的付款失败通知，通常会包含订单号后四位、失败时间、被拒的卡种类型、以及可在账户内直接核对的处理入口。样本把这些全部省略，只保留 "无法验证付款方式" 这一抽象结论。省略并非疏漏，而是模板化的必然结果：投放方不知道收件人的订单与卡种，任何具体化都会带来错误，而错误会立刻引发怀疑。用抽象陈述覆盖所有收件人，是批量钓鱼在信息约束下的最优解，也因此成为最稳定的识别特征 —— 真实通知总是具体的，伪造通知只能笼统。

第四处是紧迫感的植入方式。正文使用 "避免服务中断" 这一表述，把时间压力绑定在账户可用性上，而不是绑定在折扣、奖品或退款上。这一选择与话术的有效性直接相关，将在下一节展开。

第五处是链接的显示与目标分离。邮件显示的文本是一个形似亚马逊登录路径的地址，这一点具有相当强的误导性，因为该路径确实存在于亚马逊的登录流程中，熟悉该平台的用户看到路径结构不会觉得异常。但显示文本与实际目标在超文本结构中是两个独立字段，前者可以任意填写，后者才是点击后跳转的对象。报道对此的处理是谨慎的：截图只能证明前者，后者未经核实。这一区分在方法论上很重要，因为在大量二手传播中，"链接看起来是真的" 常被误读为 "链接就是真的"。

第六处是附件这一渠道。报道提醒收件人既不要点击链接，也不要打开任何附件。样本截图未展示附件，但这一提醒对应的是同类活动的常见变体：以 "账单明细"" 付款凭证 " 为名的文档，可能承载恶意宏、漏洞利用文档或引导安装的安装包。附件路径与链接路径在处置上的差别在于，前者一旦打开即在终端侧形成执行面，后者需要用户完成交互才产生凭据泄露。

把这六处并列来看，可以得到一个有用的结论：这封邮件的可信度并不建立在技术精细度上，而建立在 "日常性" 上。它没有伪造发件域为amazon.com，没有搭建高仿站点，没有使用罕见的投递手法，其成本几乎只在于模板与投递。真正需要解释的，是这样一封破绽明显的邮件为何仍有成功率。

3 话术结构：支付失败叙事为何稳定有效

钓鱼话术的效力，取决于它能否把收件人的注意力从 "这是不是真的" 转移到 "我该怎么处理"。样本在这一点的处理相当典型：它给出的不是一个诱惑，而是一个待办事项。

从决策心理看，"付款方式失效" 触发的是一种混合反应。其一是损失规避。账户受限意味着已付款订单可能延迟、订阅服务可能中断、绑定的会员权益可能失效，这些损失的想象成本远高于 "花两分钟核对一下" 的操作成本，两者的不对称使收件人倾向于先处理再判断。其二是责任归位。通知把问题的成因归于 "我们无法验证"，把动作归于 "请你更新"，责任被预先分配完毕，收件人不需要思考原因，只需要执行步骤。其三是常规性掩护。修改付款方式属于账户维护中的低频但熟悉的操作，用户此前多半真的做过，肌肉记忆替代了审慎判断。其四是品牌信任的迁移。收件人对亚马逊的信任是长期积累的，邮件只是借用这一信任的载体，收件人在判断时评估的往往是 "亚马逊会不会发这类通知"，而不是 "这封邮件是不是亚马逊发的"。

"避免服务中断" 这一句的作用值得单独讨论。它把后果设定为持续性的功能丧失，而非一次性的金钱损失。与之相比，"您的账户存在异常消费" 会促使用户先去查账单，而查账单是一个独立动作，会打断钓鱼流程；"服务即将中断" 则促使用户直接寻找修复入口，而修复入口正是攻击者提供的链接。话术设计在这里体现出一条经验规则：越是能把用户推向 "立即修复" 的叙事，越能压缩核验的时间窗口。

样本的抽象化处理同样服务于这一目标。没有订单号，用户无法在账户内定位；没有卡种信息，用户无法判断是哪一张卡出了问题；没有时间戳，用户无法回忆是否确有此事。三项信息的缺失共同制造了一个无法自证的困境：用户想核对，却不知道核对什么，只能顺着邮件给出的唯一路径走下去。这正是信息不对称在钓鱼中的具体运用，其效果不依赖技术手段，只依赖对用户核对能力的预判。

反网络钓鱼技术专家芦笛指出，支付类钓鱼的转化率长期高于促销类与奖品类，原因不在话术更精巧，而在于它把攻击伪装成一项用户本来就需要完成的维护工作。促销诱饵需要用户产生贪念，贪念会引发怀疑；维护通知只需要用户产生责任感，责任感不会引发怀疑。这一判断解释了为什么本案的文本如此朴素：它不需要调动情绪，只需要把一个日常动作放进日程。

从更长的周期看，这类话术的稳定性还来自其可复用性。模板可以跨品牌迁移，只需替换标识、称呼与署名；可以跨语言迁移，只需替换话术的关键句式；可以跨渠道迁移，同一套逻辑在短信、站内信、社交平台私信中同样成立。攻击者因此不必为每个品牌重新设计，边际成本接近于零。这也是品牌仿冒长期占据钓鱼活动主流的产业原因。

4 技术链条：身份、域名、链接与落地页

一封邮件的 "身份" 在传输过程中被拆成多个字段，每个字段由不同组件填充与解释，伪造的空间正存在于这些字段的缝隙中。

会话层与头部层是第一处缝隙。简单邮件传输协议在会话中声明发件人与收件人，这一声明写入信封字段，用于路由与退信；用户界面展示的 "发件人" 则取自头部字段中的发件人地址与显示名。两者可以不一致，而多数客户端只呈现头部字段。更具隐蔽性的是，显示名与地址在界面上的呈现顺序常被设计为 "名称在前、地址折叠"，用户看到的是 "Amazon Customer Service"，需要展开才能看到audiotube.org。这种界面设计本身服务于可用性，却在客观上为仿冒提供了遮蔽。

域名层是第二处缝隙，也是本案中最容易被验证的一处。攻击者通常有三条路径：注册与品牌近似的域名，利用同形字符构造视觉上无法分辨的域名并在国际化域名机制下以转码形式呈现；在品牌域下寻找可被利用的子域或开放重定向；直接使用与品牌无关的第三方域名，寄望于收件人不展开详情。本案走的是第三条路径，代价是破绽明显，收益是成本极低且不依赖任何品牌侧配置。与之相对，第一条路径的技术门槛在于同形字符的选取与转码，一旦成功，域名在地址栏中与真域几乎无差别，识别难度显著上升。

认证层是第三处缝隙。发件域认证通过三组机制判断邮件是否由该域授权发出：发件人策略框架校验发送服务器的地址是否在域所有者公布的范围内；域名密钥识别邮件以私钥签名、公钥验证的方式保证头部与部分内容的完整性；基于域的消息认证则要求上述校验结果与头部发件人域对齐，并据策略给出处置建议。三者组合可以阻断大量直接伪造，但存在两类结构性缺口：其一，策略需要域所有者主动配置为强制拒绝，未配置或配置为宽松的域仍可被利用；其二，认证只回答 "这封信是否由该域授权发出"，不回答 "这封信的内容是否可信"。当攻击者使用自己的域名、自己的签名、自己的策略时，认证链完整通过，邮件在技术上完全合规，而品牌身份完全是伪造的。本案中的第三方域名正属于这种情况：认证结果可能全部通过，而发件域与所声称的品牌毫无关系。

链接层是第四处缝隙。邮件中的链接由显示文本与目标地址两个字段构成，前者可任意填写，后者决定去向。目标地址的构造有多种规避方式：直接指向攻击者控制的域名；经由品牌域或第三方服务的开放重定向参数跳转，使初始域看似可信；经由短链接服务折叠，隐藏最终目标；经由多层跳转与地理位置分流，对分析环境与真实用户呈现不同页面。本案显示文本指向亚马逊登录路径，而真实目标未获验证，这一状态本身就说明了显示文本的证据价值有限。

落地页层是第五处缝隙，也是危害真正发生的环节。常见形态有三类：以高仿登录页采集账号口令；以 "更新付款方式" 为名采集卡号、有效期、安全码与持卡人信息；以 "验证身份" 为名采集一次性口令，并在用户提交的同时于真实平台完成登录，即实时反向代理型攻击。第三类的危害最直接被低估，因为用户确实收到了短信验证码，也确实在 "验证"，而验证码被同步转发至攻击者。部分变体还会在采集后跳转至真实平台的登录页，以 "刚才出现了网络问题" 掩盖失败，降低用户立即报警的概率。

内容层的字符处理贯穿上述各环节。不可见字符与同形字符的作用不在于骗人，而在于骗机器：它们改变字符串的字节序列而不改变视觉呈现，使基于关键词、基于品牌词表、基于相似度匹配的检测在分词阶段就失去对象。厂商在 2026 年披露的大规模活动中，攻击者把关键词拆散成分段字符，使 "invoice""payment"这类词不再以完整形式出现，检测规则因此无法命中。反网络钓鱼技术专家芦笛强调，这类手法把对抗的焦点从" 内容是否可疑 "前移到" 内容在进入检测器之前是否已被改写 "，若不在入口处完成字符规范化，后续所有基于文本的判定都建立在不可靠的输入之上。

把五个层次合起来看，可以得到一条清晰的判断：邮件的可信外观是由多个独立组件的宽松默认共同支撑的，而非由某一个环节的缺陷造成。只要域名层与链接层同时宽松，一封认证完全合规、外观高度还原、目标完全外部的邮件就可以抵达收件箱。这也解释了为何单点加固的效果有限，而分层治理的必要性在结构上是必然的。

5 识别判据：可执行的三级检验与其效力边界

在识别方法上，把判据混在一起讨论是常见的误区。不同判据的证据强度、执行成本与适用人群差异很大，需要分级处理。

第一级是无需专业工具、任何人可在数十秒内完成的检验，其核心原则是绕开邮件本身，改用独立通道。具体做法是：不使用邮件内提供的任何链接、电话或二维码，直接打开官方应用或在浏览器中手工输入品牌域名，在账户内查看订单、付款方式与消息中心。真实的问题必然在账户内可见，伪造的问题只存在于邮件里。这一判据的效力来自通道独立性，而非来自对邮件内容的辨别，因此不受伪造精细度的影响。与之配套的是具体性检验：真实通知总能给出可在账户内定位的细节，若通知无法指向任何具体订单或具体支付工具，其真实性就缺乏支撑。

第二级是需要展开邮件头部、查看认证结果的检验，适用于具备基本技术能力的使用者与一线运维人员。检验内容包括：头部发件人地址的域名是否与所声称的品牌一致；认证结果字段是否同时通过三组校验并与头部域对齐；信封发件人与头部发件人是否一致；回复地址是否被设置为外部域。这一级的效力强于第一级，因为它直接检验身份来源，但也有明确边界：认证通过只能证明 "由该域授权发出"，不能证明该域属于所声称的品牌；本案这类使用自有域名的攻击，会在这一级完全通过检验。把认证结果当作真实性证明，是运维实践中最常见的误判。

第三级是需要解析链接目标、具备沙箱或分析条件的检验。做法包括：在隔离环境中展开链接，观察跳转链路与最终域名；检查是否存在开放重定向参数；比对页面与品牌官方页面的资源来源；观察是否存在向外部域提交表单的行为。这一级的证据最直接，成本也最高，且存在时效问题：攻击者常对分析环境做指纹识别，沙箱看到的页面与真实用户看到的页面可能不同，仅凭一次解析得出的 "无害" 结论并不可靠。

三级之外还有一类判据常被高估，即视觉层面的品牌一致性。高仿页面的制作成本已降至很低，标识、字体、配色、甚至页面交互都可以在数小时内复制完成；传输层加密的存在只表示连接被加密，与站点归属无关，地址栏的锁形标记不能作为信任依据。把视觉一致性或加密标识当作判据，实际上是把攻击者最容易复制的部分当作防御的支点。

与之相对，有一类判据常被低估，即 "异常字符" 的存在。显示名或正文中出现零宽字符、同形字符、反常的字符间距，在多数情况下足以判定为伪造，因为正规品牌的营销系统与事务通知系统都会对模板做字符规范化，不会在显示名中混入不可见码位。报道提到异常字符却未能解释成因，恰好说明这一判据的可观察性强于可解释性：用户不需要知道字符属于哪个码位，只需要知道正规通知不会出现这种情况。

必须承认判据的边界。截图无法证明链接目标，因此基于截图的传播容易把 "显示文本" 误当作 "实际地址"；移动客户端折叠头部信息，使第二级检验在手机上难以执行；品牌营销邮件常经由第三方发送平台投递，域名与品牌不一致属于正常现象，这会削弱 "域名不一致即伪造" 的判据强度，形成稳定的误报源；而收件人每日处理的邮件量决定了任何需要多步操作的检验都难以持续执行。识别方法的设计因此不能只追求判据的强度，还要考虑判据在高频场景下的可执行性。

6 处置与治理：从个体动作到结构约束

个体侧的处置应以 "是否发生过交互" 为分界，而非以 "是否相信了邮件" 为分界。仅阅读而未点击、未提交的收件人，处置动作是标记为钓鱼并向平台举报，随后删除，避免后续误触；已在仿冒页面提交账号口令的收件人，处置动作是按风险优先级排序的凭据轮换：先在官方入口修改该账户口令，再检查登录设备与授权应用，撤销陌生会话；随后修改在其他服务中复用同一口令的账户，并启用两步验证，或改用安全密钥、通行密钥这类具备抗钓鱼能力的认证方式。已在仿冒页面提交卡片信息的收件人，应直接联系发卡机构说明情形，申请换卡并核查近期交易，而不是等待账单出现异常。已打开附件的收件人，需要按终端侧事件处理，包括断网、扫描、排查启动项与凭据访问记录。

处置顺序的设计有其技术依据。口令泄露的危害具有扩散性，同一口令在多处复用会使单点泄露演变为横向失陷；会话令牌的危害具有持续性，仅改口令而不撤销会话，攻击者仍可维持访问；卡片信息的危害具有即时性，发卡机构的欺诈监测以分钟计，越早挂失越能压缩盗刷窗口。三者对应的时间尺度不同，处置优先级也因此不同。

平台侧的治理重心在于压缩可被借用的身份资源。域所有者层面，把发件域策略配置为强制拒绝并对未通过认证的邮件直接拒收，是阻断直接伪造最有效的单项措施；对子域与第三方发送平台实施统一的策略管理，避免出现策略空隙；部署品牌标识指示机制，使通过严格认证的邮件在客户端呈现可验证的品牌标记，从而提高无标记邮件的可疑度；对同形域名与近似域名实施注册监测，在解析层提前拦截。据 DiMiao, CN 分析，品牌保护的投入产出比在域名侧最高，因为一次注册拦截可以覆盖此后所有基于该域名的投放，而内容侧的特征更新需要与攻击者的变体速度持续赛跑。

组织侧的治理需要把培训从知识灌输改为流程约束。以本案为例，"识别可疑邮件" 这类知识型培训的实际效果受限于两个因素：员工处理邮件的时间预算，以及伪造质量的持续提升。更有效的做法是把关键动作流程化：账户与付款类变更一律不通过邮件链接完成，统一从官方入口进入；对涉及资金、供应商、报销账户变更的请求，执行独立通道回呼确认；把 "不点击、不回信、不转发" 作为默认动作，把举报入口置于客户端一键可达的位置。迪妙网安研究团队在同类邮件事件的复核中注意到，把判断转化为不必判断的默认路径，比提高判断准确率更能降低整体风险，因为前者不依赖个体在疲劳状态下的注意力水平。

技术侧的控制点分布在入口与出口两端。入口端的重点是字符规范化与结构清洗：在内容进入检测器之前完成 Unicode 规范化，剥离零宽字符与标签区字符，还原同形字符，使分词结果与视觉呈现一致；对超文本结构中的显示文本与目标地址做一致性比对，对不一致项直接标记；对发件显示名与地址的一致性做强制校验，对显示名中含不可见字符的邮件执行降级处置。出口端的重点是凭据与数据的流向监控：对向新注册域名提交表单的行为实施拦截，对登录成功后的异常地理位置与设备变更触发二次验证，对批量外发与通讯录遍历行为设置阈值告警。

治理的效力边界同样需要说明。强制认证策略只能约束遵守规则的域，无法约束使用自有域名的攻击者；品牌监测只能覆盖已注册的近似域名，无法覆盖被攻陷的第三方主机；字符规范化可以消除不可见字符的干扰，但对语义层面的伪装无效，一封用完全正常字符写成的伪造通知仍可通过全部文本检测；培训可以降低点击率，但无法把点击率降至零。反网络钓鱼技术专家芦笛指出，邮件钓鱼的治理长期呈现 "投入增加、损失不降" 的态势，根本原因在于防守方在内容层做概率优化，而攻击方在身份层做成本转移；只有把治理前移到身份与域名，才能改变双方的投入结构。

7 结语

本案的技术含量不高，其分析价值在于完整。一封伪造邮件的成立，依赖四个条件的并置：品牌外观的复用使收件人跳过身份核验；支付失败的叙事把注意力引向修复动作；发件域与品牌无关却在界面上被折叠隐藏；链接的显示文本与真实目标分离且前者足以通过目视检查。四个条件中，只有第二个属于话术，其余三个都属于可以被工程手段约束的结构问题。

从证据角度看，这类基于公开样本的分析必须保持克制。截图能够证明呈现，不能证明头部字段、跳转目标与投放规模；报道对此的说明是恰当的，本文的论证范围也因此限定在构造与识别层面。若要评估某一活动的实际危害，需要依赖邮件网关的拦截日志、平台的举报数据与发卡机构的欺诈统计，三者目前分散在不同主体手中，缺乏公开的合并口径。

从治理角度看，可预期的改进集中在三处：域所有者把认证策略落实到强制拒绝并覆盖全部子域与发送平台；客户端把发件人地址与显示名的呈现关系改为地址优先，减少界面层面的遮蔽；组织把账户与付款类操作从邮件通道中移出，使 "经邮件链接修改支付信息" 这一动作在流程上不再存在。三处改进都不依赖攻击手法的更新情报，属于结构性约束，因而对未知变体同样有效。剩余的风险则来自语义层面：只要通知的文本形式可以被复制，就总有一部分收件人会在时间压力下按文本行事，这部分风险只能通过降低单次事件的损失上限来控制，而无法通过提高识别率来消除。

编辑：芦笛 （公共互联网反网络钓鱼工作组）

来源：迪妙网络空间安全学院