安博士：“去年第四季度近半钓鱼短信冒充金融机构…激增343%”

数据显示，以银行卡发卡或交易明细为由，先刺激用户不安情绪再索要个人信息的“冒充金融机构”类钓鱼，在去年第4季度各类钓鱼中发生次数最多。

View original image

根据5日安博士（AhnLab）公开的《2025年第四季度钓鱼短信趋势报告》，去年第四季度（去年10月至12月）“冒充金融机构”（46.93%）在钓鱼短信攻击类型中占比接近一半。与前一季度相比增幅达343.6%，呈现急剧扩散态势。其后依次为冒充政府及公共机构（16.93%）、Telegram（14.40%）、招聘诈骗（9.82%）、贷款诈骗（5.87%）、冒充快递公司（3.32%）等。

冒充金融机构的手法多为打着“银行卡开卡完成通知”“交易明细提醒”等名义，如果并非本人申请或付款“请立即举报”等语句，借此刺激用户的不安心理。典型做法是以举报流程为幌子，在短信正文中插入钓鱼网站链接或伪造的客服中心电话号码，并借机索要个人信息。

从钓鱼尝试方式来看，“插入链接”（98.89%）几乎占据全部。这表明，与其尝试全新手法，不如进一步升级攻击方式简单且成功率较高的链接型攻击。

为防范钓鱼短信受害，应遵守以下安全守则：▲不要点击来源不明发送者发来的链接 ▲确认可疑电话号码的信誉评价 ▲在工作和日常不需要的情况下，屏蔽国际号码发送的短信 ▲在智能手机中安装安全防护产品等。

必读新闻

刚还清150亿债务又突遇“大额开支”……老旧基础设施拖累地方政府财政[基础设施：从建设到更换]⑦

• “其实我靠海力士赚了2亿韩元”朋友这话竟会带来“需治疗4周”级痛苦？
• “只给你多发140万韩元工资，但有个条件”……连大企业也大胆押注，连保守的日本都躁动起来
• “400万海力士”预期下，独自喊出“185万韩元”的证券公司再受关注
• “大创防晒霜怎么回事”引发热议的YouTube……“花3000万韩元做临床试验” “SPF不达标”争议真相[Why&Next]

安博士表示：“由于围绕金钱、求职等关注度较高议题，并结合与用户日常生活密切相关的季节性话题展开攻击，类似模式今年也可能持续出现。如果能事先与家人和熟人分享典型的钓鱼手法、提高警觉，就能预防相关损失。”

版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。