可信发件人劫持 + SaaS 表单滥用型求职钓鱼攻击多维检测与闭环防御研究
以 2026 年 Check Point 披露的高校学生暑期兼职洗钱钓鱼攻击事件为实证样本,针对攻击者劫持合法校内邮箱、依托 Google Forms 可信云表单完成社会工程欺诈的新型信任滥用式钓鱼开展系统性研究。本次攻击累计投放 3200 余封钓鱼邮件,全部通过 SPF/DKIM/DMARC 三重邮件身份认证,无恶意附件、仿冒登录页面、恶意域名等传统钓鱼显性特征,传统基于域名信誉、静态认证校验的邮件安全网关完全失效。本文完整还原攻击全链路,拆解传统邮件认证机制的固有局限,归纳可信账号劫持 + 第三方 SaaS 表单滥用攻击的四维风险特征:发件人行为异常特征、邮件文本欺诈意图特征、云表单违规采...