社保福利短信邮件钓鱼治理与反钓鱼技术路径研究
摘要: 以菲律宾社会保障署达沃地区针对Uplift受益人发出的邮件、短信及社交工程诈骗警示为样本,本文考察社会福利发放场景下钓鱼攻击的媒介结构、技术链路与治理缺口。研究发现,当公共福利涉及低收入群体、定期现金援助、会员门户与银行账户绑定信息时,攻击者倾向于以“资格确认”“补贴领取”“账户更新”为诱饵,通过短信号称官方发件人、邮件伪造机构身份、社交平台私信以及冒充上门等方式诱导点击钓鱼链接或提交凭据。技术层面,此类案件可归为短信钓鱼、凭证收割、域名仿冒、中间人中继与恶意应用投递的复合链条;治理层面,仅依靠“不点击”的公众提示不足以形成闭环,需要将机构单点门户通知、邮件身份认证、链接实时检测、移...