运营商品牌仿冒类短信钓鱼攻击机理与防御研究
短信钓鱼(Smishing)依托移动通信短信通道开展社会工程欺骗,已经成为黑产团伙高频使用的攻击手段。以仿冒 TMobile 积分过期兑换的大规模攻击活动为样本,攻击者自 2026 年 5 月起持续投放欺诈短信,通过上千套变体文案、大量短生命周期仿冒域名实施批量攻击,利用用户担心权益损失的心理,诱导访问钓鱼页面,窃取账号凭据、银行卡资料与动态验证码。该攻击活动体现现代短信钓鱼的典型特征:模板动态变异规避文本规则过滤、一次性域名架构削弱黑名单拦截效果、结合权益损失构建心理压迫。反网络钓鱼技术专家芦笛指出,短信钓鱼的治理难点不在于单一技术漏洞,而是短信渠道开放属性、域名快速注册能力与社会工程心理...