医疗患者门户仿冒钓鱼攻击的攻击机理与风险防控 —— 基于 MyChart “Medicare Kit” 诈骗事件分析
随着医疗数字化转型推进,患者线上健康门户广泛普及,医疗场景网络钓鱼攻击呈现品牌仿冒化、目标群体精准化、社会工程手法复合化特征。本文以 Gizmodo 报道的 MyChart “Medicare Kit” 大规模钓鱼诈骗事件作为研究样本,梳理本次钓鱼攻击的传播路径、欺骗逻辑与受害者损失类型,剖析医疗领域钓鱼攻击能够实现高欺骗性的多重成因,从攻击者社会工程策略、平台品牌资产滥用、老年群体认知短板、现有防护机制局限四个维度展开深度分析。研究发现,本次诈骗并非 MyChart 平台本身出现系统漏洞,而是黑产团伙借助大众对医疗门户与医保福利的信任,通过邮件、短信多渠道投放诱饵,以免费健康礼包为噱头诱导受...