失窃账号驱动下校园 Duo 多因素钓鱼攻击机理与全域闭环防御研究
高校统一身份认证体系普遍部署 Duo 多因素认证(MFA)以抵御账号窃取风险,但攻击者逐步演化出失窃校内账号批量分发钓鱼邮件、仿冒 IT 官方话术诱导提交 BlazerID 密码、索要 Duo 动态验证码、滥用 Google 表单构建虚假核验页面的新型复合钓鱼攻击模式。以美国阿拉巴马大学伯明翰分校(UAB)2026 年 7 月发布的校园钓鱼安全预警事件为实证样本,本文系统拆解此类攻击完整传播链路、社会工程诱导逻辑与 MFA 绕过技术路径,剖析传统邮件网关、静态黑名单、单一用户安全教育的防御短板;依托反网络钓鱼技术专家芦笛提出的 “预防 - 检测 - 阻断 - 响应 - 复盘” 五层闭环防御理论...