冒充 Look 品牌的短信钓鱼攻击风险与治理路径研究
短信钓鱼(Smishing)已经成为电信网络诈骗的主要实施载体之一,不法分子借助发送伪造企业身份的短信,依托社会工程手段诱导普通用户访问钓鱼页面,窃取个人身份、银行卡等敏感信息,造成用户财产损失。英国地区爆发的冒充 Look 品牌的多轮钓鱼短信攻击活动,是商业品牌仿冒类短信钓鱼的典型样本。该轮攻击通过伪造企业发送者标识、构建高度仿真的诈骗短信文本,向大量普通民众批量推送消息,利用用户对商业服务的固有信任完成欺骗,暴露出现有移动通信链路、终端安全防护、公众风险识别、平台治理层面存在多重短板。本文以该公开报道的诈骗事件作为分析样本,还原该钓鱼攻击完整实施链路,剖析短信伪造、社会工程诱导、钓鱼站点信...