2026年第二季度钓鱼短信趋势图 安랩于15日发布报告称，2026年第二季度最常见的钓鱼短信攻击类型为“贷款诈骗”。分析显示，随着传统钓鱼手法的日益精细化，贷款诈骗和消息引诱型攻击迅速增加。 根据安랩当天发布的《2026年第二季度钓鱼短信趋势报告》，攻击类型的占比中，贷款诈骗占62.68%，位居第一。其次是：△Telegram冒充（17.38%） △金融机构冒充（8.97%） △政府及公共机构冒充（6.60%） △招聘诈骗（2.22%） △快递公司冒充（1.37%） △家庭成员冒充（0.51%） △公募股申购伪装（0.27%） △请柬伪装（0%）。 特别是贷款诈骗和Telegram冒充分别较上季度增长了162%和71%，显示出显著的上升趋势。相反，家庭成员冒充和请柬伪装类型则分别下降了31%和96%。 贷款诈骗从上季度的第二位上升至本季度的第一位。攻击者通过“紧急支持”、“低利率”、“高额度”等字眼吸引用户注意，然后在短信中插入消息ID，引导用户进入一对一咨询群。随后，攻击者要求提供个人信息，或以贷款为名要求预付款或手续费转账。 攻击者最常冒充的行业是金融机构，金融机构冒充占整体的52.92%，政府及公共机构（38.96%）、物流公司（8.12%）紧随其后。 安랩表示，许多案例中，攻击者冒充银行、信用卡公司、证券公司等，伪装成需要立即处理的贷款批准、提款通知、卡片使用、异常交易等情况，混淆用户判断。 在钓鱼尝试方式中，移动消息引诱占比最高，达到43.89%。其次是URL插入（40.33%）、电话引导（14.86%）、短信回复引导（0.92%）。 与去年第四季度和今年第一季度分别占98.99%和81.36%的URL插入型攻击相比，攻击方式正在多样化，开始利用消息、电话等多种渠道。安랩分析认为，攻击者通过多渠道结合使用来规避检测，提高攻击成功率。 ※ 本报道经人工智能（AI）系统翻译与编辑。

比特币交易所于近日在“信息保护日”之际，发布了针对用户的钓鱼诈骗预防指南。 近年来，钓鱼诈骗手法愈发精细，使用与真实发件人几乎相同的名称、难以区分的相似网址以及精心设计的提示信息。为此，比特币交易所准备了宣传内容，帮助用户提前识别常见的钓鱼诈骗手法并进行自我检查。 比特币交易所公布的主要钓鱼诈骗手法主要有三种。首先是冒充交易所或金融机构，发送“检测到海外IP登录尝试”的短信及假链接。其次是伪装成安全检查的钓鱼邮件，诱导用户访问与真实网站完全相同的复制页面，从而窃取认证信息。此外，还有通过搜索引擎展示假主页，诱使用户主动输入信息的手法。 一旦遭遇这些钓鱼诈骗，可能会泄露以下信息：账户ID、密码、两步验证代码（短信、OTP）、手机号码及电子邮件地址、姓名、出生日期等个人信息，以及金融和支付信息。特别是如果在多个地方使用相同的密码，可能会导致交易所账户之外的其他服务也受到二次损害，因此需格外小心。 比特币交易所自2024年虚拟资产用户保护法实施以来，设立了内部控制委员会、市场监测委员会、反洗钱风险管理委员会等多个委员会，并通过与外部专家的合作，提升内部控制和保护体系。今年初，还成立了由外部专家参与的“信息保护咨询委员会”。 比特币交易所相关人士表示：“钓鱼诈骗手法愈发精细，难以与真实信息区分，因此再次确认发件人地址和官方网站URL的小习惯是最有效的预防措施。”同时表示：“比特币交易所将持续加强用户资产和个人信息的安全指导和保护措施。”※ 本报道经人工智能（AI）系统翻译与编辑。

安博士的《2026年第一季度钓鱼短信趋势报告》图片 在钓鱼尝试方式中，URL插入占81.36%，其次是移动消息引导9.18%，电话引导8.59%，短信引导0.86%。与上季度URL插入方式占98.99%相比，结合多种渠道的攻击增加。攻击者通过短信初次接触后，再通过消息或电话要求更多信息，规避检测。特别是从大量发送相同URL的方式转变为个人对话形式的攻击增加，导致受害风险加大。随着移动环境为中心的服务使用扩大，钓鱼短信的受害风险也在增加。金融服务和公共服务以移动为中心提供，短信攻击的成功可能性增加。此外，最近钓鱼攻击从简单的链接点击发展到个人信息输入、应用安装引导、电话连接等复杂形式，用户受害可能性增加。特别是在移动设备上发生的钓鱼攻击往往难以检测，预防变得重要。使用智能手机安全解决方案和阻止可疑短信等基本安全措施的必要性增加。安博士分析，随着5月家庭月的临近，钓鱼攻击可能增加。儿童节、父母节、婚礼等各种活动和假期可能被用于钓鱼尝试。特别是伪装成请柬、冒充家人、礼物配送通知等日常信息的钓鱼攻击预计将增加。安博士表示：“本季度钓鱼短信趋势与上季度相似，攻击者专注于精细化已验证成功率的方法。特别是即将到来的5月家庭月，由于主要纪念日和长假等时机特性，预计各种钓鱼尝试将增加，因此即使是熟悉的钓鱼类型如请柬伪装、家人冒充等，也要保持警惕，养成再次确认的习惯。”※ 本报道经人工智能（AI）系统翻译与编辑。

5月6日，Kakao合规负责人赵锡英（左）与警察厅电信诈骗综合应对组长吴昌培（右）在警察厅会议室签署合作协议，旨在预防和根除钓鱼犯罪。Kakao与警察厅合作，强化钓鱼犯罪的应对体系，提升平台安全。随着通过社交媒体和即时通讯工具的犯罪迅速增加，双方将通过共享数据和技术手段，提升应对速度和准确性。5月6日，Kakao宣布与警察厅签署了“钓鱼犯罪预防及根除合作协议”。此协议旨在应对通过在线平台扩散的各种钓鱼犯罪，如电话诈骗和投资骗局。根据协议，Kakao将利用警察厅提供的最新犯罪数据，优化其服务政策和用户保护流程。用户举报后，Kakao将立即采取保护措施。警察厅电信金融诈骗综合应对组长吴昌培表示：“在钓鱼和新型诈骗犯罪通过平台扩散的情况下，与Kakao的合作将成为保护国民的重要契机。我们将继续加强与民间企业的合作。”为阻止犯罪手段，警察厅将共享犯罪电话号码，Kakao则限制这些号码注册的账户使用，从而预防进一步犯罪。此次合作标志着从事后应对向平台前期预防的转变。Kakao计划通过数据共享，及早发现可疑迹象并迅速应对。随着新型诈骗手段的增加，平台企业的责任也在扩大。Kakao此前已通过AI检测、账户认证和可疑活动阻止等技术措施进行应对，并通过此次协议进一步加强与政府和调查机构的数据合作。Kakao合规负责人赵锡英表示：“Kakao一直致力于提供安全的使用环境。通过与警察厅的合作，我们将建立更快速和高效的应对体系，持续增强用户保护能力。”※ 本报道经人工智能（AI）系统翻译与编辑。