面向酒店从业人员的定向钓鱼攻击风险研究 —— 基于行业安全预警案例分析
旅游住宿行业数字化转型持续推进,酒店业务系统集中存储住客身份信息、预订记录、支付凭证等敏感数据,网络攻击者逐步改变以往直接面向普通旅客实施诈骗的攻击思路,将酒店前台、运营岗位员工作为定向钓鱼攻击的核心目标。本文以 Escudo Digital 发布的行业网络安全预警报道作为基础素材,围绕针对酒店从业人员的钓鱼攻击活动开展实证研究,还原两类主流攻击链路:伪装成普通住客发起业务请求、仿冒在线旅游平台推送业务通知,解析 ClickFix 等社会工程技术在酒店场景下的实际应用路径。研究表明,该类攻击大多不依赖软件系统漏洞,主要依托酒店员工日常业务压力、岗位高流动性、邮件业务流量大等现实条件完成欺骗,攻...