KELA 揭露伪造自身被关停的银行钓鱼基础设施

KELA 研究人员揭露一批金融钓鱼网站通过自伪造"账户已暂停"页面规避扫描器和安全团队检测。截至 2026 年 10 月 25 日，已有 248 个活跃钓鱼域名关联 189 家美国主要银行，钓鱼套件在访客第二次访问时展示假关停通知，而受害者首次访问仍看到克隆的登录页。文中还提供识别银行钓鱼邮件的迹象，以及 KELA 发布的免费 Bank Phishing Check 检测工具。