指南：了解并识破网络钓鱼

基于实际经验的简明指南，帮助您了解诈骗邮件、识别它们并有效举报。

• 网络钓鱼：诈骗者如何让邮件成功送达

  伪造的发件人、花几美元租来或被入侵的服务器、躲避机器人的链接：用简单的话讲清诈骗者的手法。

• 一封电子邮件如何从发件人到达收件人

  像寄信一样讲清电子邮件的旅程：中转服务器、SMTP、25 端口、网页邮箱……以及诈骗者为什么走的也是同一条路。

• DNS 中的 MX 记录：可信的标志吗？

  MX 记录告诉服务器该把一个域名的邮件送到哪里。它有什么用，网站为什么不需要它，以及为什么没有 MX 应该让您提高警惕。

• 即使检查显示“通过”，邮件也可能在说谎

  SPF、DKIM 和 DMARC 检查的是信封，而不是信的内容。仿冒域名、被遗忘的后门、被盗账户：“真实”的邮件照样能设下陷阱。

• 网络钓鱼：研究人员与攻击者之间的猫鼠游戏

  读懂言外之意的 AI、行为分析、替我们点击链接的机器人：网络钓鱼是如何被检测的，为什么一封简单的邮件仍能骗到人。

• 一条简单的消息如何击倒巨头

  FICOBA、微软、美高梅、约翰·波德斯塔：四起以智取代替强攻的真实攻击，以及打破攻击者剧本的三个简单习惯。

• 二维码钓鱼：当网络钓鱼藏在二维码背后

  邮件里的二维码常常能躲过过滤器，还会让我们换一台设备。如何在不打开的情况下读出隐藏的网址、找到真正的域名并举报。

• AiTM：当网络钓鱼偷走的不只是密码，而是整个会话

  一个把一切实时转发给真网站的假网站：密码、双重验证码，然后是会话 Cookie。AiTM 攻击如何运作，如何识别，如何举报。

• TOAD：当网络钓鱼要你打电话

  一张假账单，没有链接，只有一个要你拨打的号码：TOAD 把陷阱搬到电话上，从而绕过过滤器。如何识别它、核实号码，以及可以举报什么。

• Punycode 与同形字：当假域名看起来和真的一样

  把拉丁字母“a”换成西里尔字母“а”，假网址就和真网址一模一样。Unicode、Punycode、xn-- 域名：如何真正核实一个域名并举报它。

• 分析一封钓鱼邮件：从邮件到背后的基础设施

  邮件头、IP、域名、托管商、CDN：如何从一封钓鱼邮件一路追查到发送它的服务器，并弄清该向谁举报什么。

• 注册商、托管商、CDN：谁真正能够采取行动？

  一个域名，一台服务器，一个 CDN：三方参与者，三种不同的权力。如何知道谁能暂停、谁能关闭，谁只能转发举报。

• 如何找到托管商的 abuse@ 地址？

  IP、WHOIS、RDAP、ASN：即使地址没有明文写出，也能找到托管商举报地址的方法。

• 举报网络钓鱼攻击：从举报到关闭

  撰写可操作的举报，了解发送后会发生什么，并追踪网络钓鱼基础设施直至其彻底关闭。

• 网络钓鱼活动的生命周期

  从域名注册到服务器关闭：网络钓鱼活动的十个阶段，以及每份指南在其中的位置。

• 生成式人工智能助力网络钓鱼

  消失的拼写错误、个性化消息、伪造文件：生成式人工智能如何改变网络钓鱼，以及为什么基础设施比以往任何时候都更重要。

• 解剖2026年3起真实网络攻击

  伪装的招聘邀约、假冒的“Claude Max”赠送活动、Revolut数据泄露：逐步拆解2026年三起真实攻击，以及每一起留下的痕迹。

• 网络钓鱼：50个屡试不爽的借口背后的心理学

  恐惧、紧迫感、权威、贪婪：最常用的网络钓鱼借口背后的心理机制，附真实信息示例。

• 钓鱼工具包解剖：假页面背后发生了什么

  网站克隆、实时验证、被劫持的多因素认证、Telegram webhook：钓鱼工具包如何捕获并外泄数据，以及这类布局最终是如何被识破的。

• 开放重定向：一个真实可信的链接如何将你带向攻击者

  ?q=、?url=、?redirect=：一个以 google.com 或知名网站开头的链接,如何在你毫无察觉的情况下,重定向到钓鱼页面。