患者门户品牌仿冒钓鱼攻击与防御研究
2026 年下半年,美国多家医疗机构相继发布患者警示,指出以 Epic 公司 MyChart 患者门户品牌名称与标识为伪装的网络钓鱼攻击活动呈现显著上升趋势。截至 2026 年 8 月 27 日,已有 41 家医疗系统向患者发出相关警告,美国医院协会亦于 8 月 24 日发布行业警示。该轮攻击并非源于 MyChart 平台自身存在安全漏洞,而是攻击者利用患者对该品牌的高度信任,通过电子邮件、短信、电话及仿冒网站等多渠道实施社会工程欺骗。攻击主要呈现两种典型模式:其一为伪造检验结果通知,诱导患者点击仿冒登录页面输入账号密码,继而以 "AI 驱动的血液检测异常" 为由引导用户完成人机验证并植入恶意...