安랩于15日发布报告称，2026年第二季度最常见的钓鱼短信攻击类型为“贷款诈骗”。分析显示，随着传统钓鱼手法的日益精细化，贷款诈骗和消息引诱型攻击迅速增加。 根据安랩当天发布的《2026年第二季度钓鱼短信趋势报告》，攻击类型的占比中，贷款诈骗占62.68%，位居第一。其次是：△Telegram冒充（17.38%） △金融机构冒充（8.97%） △政府及公共机构冒充（6.60%） △招聘诈骗（2.22%） △快递公司冒充（1.37%） △家庭成员冒充（0.51%） △公募股申购伪装（0.27%） △请柬伪装（0%）。 特别是贷款诈骗和Telegram冒充分别较上季度增长了162%和71%，显示出显著的上升趋势。相反，家庭成员冒充和请柬伪装类型则分别下降了31%和96%。 贷款诈骗从上季度的第二位上升至本季度的第一位。攻击者通过“紧急支持”、“低利率”、“高额度”等字眼吸引用户注意，然后在短信中插入消息ID，引导用户进入一对一咨询群。随后，攻击者要求提供个人信息，或以贷款为名要求预付款或手续费转账。 攻击者最常冒充的行业是金融机构，金融机构冒充占整体的52.92%，政府及公共机构（38.96%）、物流公司（8.12%）紧随其后。 安랩表示，许多案例中，攻击者冒充银行、信用卡公司、证券公司等，伪装成需要立即处理的贷款批准、提款通知、卡片使用、异常交易等情况，混淆用户判断。 在钓鱼尝试方式中，移动消息引诱占比最高，达到43.89%。其次是URL插入（40.33%）、电话引导（14.86%）、短信回复引导（0.92%）。 与去年第四季度和今年第一季度分别占98.99%和81.36%的URL插入型攻击相比，攻击方式正在多样化，开始利用消息、电话等多种渠道。安랩分析认为，攻击者通过多渠道结合使用来规避检测，提高攻击成功率。 ※ 本报道经人工智能（AI）系统翻译与编辑。

KB金融集团与农林畜产食品部合作，扩大针对农村老年人的电信诈骗预防教育。KB金融宣布将在全国15个市县的农村地区开展“上门电信诈骗预防教育第二季”。该项目由去年的5个市县扩大至今年的15个地区。此次活动是农林畜产食品部大学生农村才能分享活动与KB金融的金融诈骗预防教育及“KB善良食品车”相结合的民、官、学合作项目。今年的教育活动于9日在庆尚北道的龟尾市启动，并将在全国农村地区陆续进行。大学生志愿者将为农村居民提供电信诈骗预防教育。同时，还将进行基础健康检查、中医诊疗、文化艺术体验、壁画绘制等才能捐赠活动。KB金融将提供教育资料，并在现场运营食品车，以支持居民和志愿者。教育资料中包含了最近增加的11种主要诈骗手法，包括冒充执法机关和政府机构、贷款诈骗、冒充信用卡公司、绑架威胁、利用短信进行的钓鱼等实际案例。同时，教育还将指导居民如何应对可疑的电话或短信。如果怀疑是诈骗，应立即挂断电话，并拨打电信金融诈骗统一举报电话“1394”进行举报。1394的含义是“拯救日常生活(13)的人们(4)”。KB金融相关人士表示：“随着电信诈骗手法日益智能化，农村老年人因获取金融安全信息的渠道较少而面临更大风险，因此预防他们的受害变得尤为重要。我们将继续与农林畜产食品部一起，深入到各个地区开展金融安全教育。”※ 本报道经人工智能（AI）系统翻译与编辑。

欢迎储蓄银行和KB储蓄银行发生了以汽车零部件销售债权为抵押的贷款诈骗，金融当局已展开调查。根据金融当局和金融界的消息，欢迎储蓄银行在去年11月发现贷款过程中出现问题后，主动向金融监督院报告并全面停止相关产品。KB储蓄银行也在今年1月公布了约45亿韩元的损失。该产品为支持工厂或零部件企业的运营资金，利用保险开发院的车辆修理费估算书作为销售债权进行贷款。修理完成后，保险公司支付的保险金用于偿还贷款。然而，诈骗公司通过虚假修理费估算书获取贷款，并设立多个特殊目的公司（SPC）以规避同一借款人贷款限额。金融界估计此次诈骗相关的累计贷款金额达到3000亿韩元，其中约2000亿韩元已被追回，最终损失估计在1000亿韩元左右。欢迎储蓄银行表示，“金融监督院的调查已于去年结束，实际损失可能低于900亿韩元。”目前，金融监督院正在对KB储蓄银行进行检查，并对储蓄银行行业进行全面调查，但未发现其他诈骗贷款案例。同时，警方正在对涉嫌诈骗的零部件公司及相关人员进行调查。※ 本报道经人工智能（AI）系统翻译与编辑。

【经济日报】随着安全威胁日益复杂，钓鱼短信攻击以金融机构冒充为主不断扩大。特别是通过短信插入URL后，再通过消息或电话进行多层次钓鱼的方式增加，用户需提高警惕。16日，安博士发布了《2026年第一季度钓鱼短信趋势报告》，分析了从1月到3月通过安博士AI Plus检测到的钓鱼短信。报告显示，今年第一季度最常见的钓鱼短信类型是金融机构冒充，占总数的53.62%。其次是贷款诈骗18.72%，政府和公共机构冒充8.49%，Telegram冒充7.95%，招聘诈骗5.69%，快递公司冒充2.74%。金融机构冒充和贷款诈骗类型分别比上季度增长9.38%和205.15%。政府和公共机构冒充及Telegram冒充分别减少51.99%和22.55%。金融机构冒充主要通过出金通知、账户异常检测等语句诱导用户不安，进而引导访问钓鱼网站或拨打电话，要求提供账户信息或个人信息的案例增加。◆ 政府和公共机构冒充，信任被滥用攻击扩大在钓鱼短信中，攻击者冒充的行业中，政府和公共机构占7.36%，其次是金融机构2.70%，物流0.49%，其他类型占89.45%。其他比例高是因为钓鱼攻击不局限于特定行业，越来越多地利用罚款、配送通知、行政提醒等日常素材。特别是政府和公共机构冒充的情况下，利用罚款通知、税务提醒、行政通知等官方文件形式提高信任度，攻击者利用用户对公共机构短信的高信任度进行攻击的趋势增加。在钓鱼尝试方式中，URL插入占81.36%，其次是移动消息引导9.18%，电话引导8.59%，短信引导0.86%。与上季度URL插入方式占98.99%相比，结合多种渠道的攻击增加。攻击者通过短信初次接触后，再通过消息或电话要求更多信息，规避检测。特别是从大量发送相同URL的方式转变为个人对话形式的攻击增加，导致受害风险加大。随着移动环境为中心的服务使用扩大，钓鱼短信的受害风险也在增加。金融服务和公共服务以移动为中心提供，短信攻击的成功可能性增加。此外，最近钓鱼攻击从简单的链接点击发展到个人信息输入、应用安装引导、电话连接等复杂形式，用户受害可能性增加。特别是在移动设备上发生的钓鱼攻击往往难以检测，预防变得重要。使用智能手机安全解决方案和阻止可疑短信等基本安全措施的必要性增加。安博士分析，随着5月家庭月的临近，钓鱼攻击可能增加。儿童节、父母节、婚礼等各种活动和假期可能被用于钓鱼尝试。特别是伪装成请柬、冒充家人、礼物配送通知等日常信息的钓鱼攻击预计将增加。安博士表示：“本季度钓鱼短信趋势与上季度相似，攻击者专注于精细化已验证成功率的方法。特别是即将到来的5月家庭月，由于主要纪念日和长假等时机特性，预计各种钓鱼尝试将增加，因此即使是熟悉的钓鱼类型如请柬伪装、家人冒充等，也要保持警惕，养成再次确认的习惯。”※ 本报道经人工智能（AI）系统翻译与编辑。