根据最新的统计数据，针对中国企业的钓鱼邮件，超过七成的源头都来自境外。作为此次攻击态势变化的核心驱动力，智能化技术带来了低成本批量生成高度仿真钓鱼内容的能力。借助大语言模型，攻击者能写出文风与目标企业习惯高度契合的文字，甚至准确嵌入内部术语和项目细节。与此同时，AI语音克隆与换脸技术也在使用中。针对老年人及远程办公人员的语音钓鱼攻击屡试不爽。因为邮件网关难以审查谷歌Classroom和微软Teams等平台的内容，攻击者开始在这些高信任度的协作平台上大肆分发恶意链接。这种恶意链接点击率显著上升，给防御增加了巨大的难度。中国企业遭到的钓鱼攻击中，超过六成都集中在刷单返利、虚假投资等高发场景。与此同时，国安部通报的多起窃密案件显示，境外势力常常把恶意链接伪装成“政策文件”或者“会议通知”，精准投递给核心岗位人员。用户一旦点击这些链接，敏感数据即刻外泄。攻击载体已经从电子邮件蔓延至即时通讯、协作软件乃至线下二维码。由于移动端浏览器不显示完整域名，加上用户对日常办公场景放松警惕，二维码与协作平台的钓鱼攻击成功率非常高。境外势力常把恶意链接伪装成政策文件或会议通知精准投递给核心岗位人员，一旦点击敏感数据即刻外泄。对于这种趋势来说，单纯堆砌防火墙或者依赖传统网关已无法应对如此严峻的形势。在应对未来可能到来的挑战时，我们必须构建主动协同体系才能有效守护数字安全底线。对于Google邮箱来说它已经成为商业邮件欺诈的重灾区。 在2025年网络钓鱼攻击已经发生了巨大质变，不再是过去那种广撒网式的低级欺诈，而是集智能化生成、隐蔽化渗透与全渠道协同于一体的系统性安全威胁。它不仅是电信网络诈骗的核心手段之一还成为国家级间谍活动、高级持续性威胁（APT）及金融基础设施劫持的关键入口。从攻击态势看这种威胁正从个人用户向政府机关、科研单位及关键基础设施部门转移。 2026年防御体系必须转向主动协同体系才能有效应对挑战；利用AI技术开展沉浸式安全训练把知识灌输转变为行为塑造；通过高频次红蓝对抗提升全员警惕性；建立上报免责机制以鼓励内部共享威胁情报；同时还要加速FIDO2无密码认证技术落地从根源上阻断凭证窃取与会话劫持；最后还要压实平台主体责任强化对第三方应用及OAuth授权的审核管理构建平台—用户—监管三方联动治理格局。 技术演进让“智能化”成为可能；“隐蔽化”让传统MFA防线失效攻击者利用中间人代理技术劫持会话或通过诱导用户授权第三方应用窃取高危API权限；“全渠道化”让攻击载体从电子邮件蔓延至即时通讯协作软件乃至线下二维码增加防御难度。 在地缘政治博弈中网络钓鱼被用于窃取情报伪造信源以干扰舆论决策；在APT攻击中它是潜入内网的敲门砖；在金融犯罪中它演变为资产劫持的前置环节甚至通过DeFi协议导致数千万美元资产被无声转移。 数据显示越南已成为最大攻击源；Gmail账户则是商业邮件欺诈的重灾区；国安部通报多起窃密案件显示境外势力常把恶意链接伪装成政策文件或会议通知精准投递给核心岗位人员一旦点击敏感数据即刻外泄。 对于更宏大战略目标来说网络钓鱼已不再单纯为了敛财；传统MFA防线失效攻击者利用中间人代理技术劫持会话或通过诱导用户授权第三方应用窃取高危API权限；攻击载体已从电子邮件蔓延至即时通讯协作软件乃至线下二维码增加防御难度。