KELA 曝光伪造被关停的银行钓鱼基础设施

KELA 研究人员曝光一批金融钓鱼网站通过伪造自身“账户已暂停”页面来规避扫描器和安全团队检测、持续保持在线。截至 2026 年 10 月 25 日，已有 248 个活跃钓鱼域名被关联到同一基础设施，涉及 189 家美国主要银行和金融服务机构。 其手法是：钓鱼套件记录每位访客的 IP，第二次访问时展示假的“账户已暂停”页面，而首次访问仍看到克隆的银行登录页，使调查者误以为站点已被关停。KELA 同时发布了免费的 Bank Phishing Check 工具，可将官方域名与研究中发现的钓鱼网站进行比对。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。