微软仍是网络钓鱼中被冒充最多的品牌，Check Point称
通俗解读
诈骗者常冒充知名公司，诱骗人们交出密码。一个安全研究团队称，2026年第三季度，微软是诈骗者最常被模仿的公司。苹果、谷歌、LinkedIn和亚马逊紧随其后。
详细摘要
Check Point Research称，微软是2026年第三季度网络钓鱼 冒充可信方窃取数据，常借助仿冒域名。 完整定义（网络钓鱼）攻击中被冒充最多的品牌，占该公司追踪到的品牌冒充尝试的33%。这一比例高于第二季度的23%。Check Point称，攻击者青睐微软，是因为窃取的微软凭证可以打开整个企业环境，包括电子邮件、文件和协作工具，而许多其他热门品牌主要通向个人账户。
苹果上升两位，以8%的尝试比例位居第二，谷歌以8%位居第三。LinkedIn以6%排名第四，下降两位，亚马逊以4%保持第五。Check Point称，这五个品牌合计占全部尝试的一半以上，这表明攻击者高度依赖少数受信任的名字。
该公司称，本季度被冒充最多的行业是科技，其次是社交网络和银行。Check Point认为，这一排序反映了人们最有价值的账户所在：工作邮件和云存储、社交资料以及资金。
报告还列举了本季度的一些攻击案例，这些攻击波及人工智能和开发者工具用户，例如Claude和Google Antigravity。报告称，部分攻击者的手段已超出窃取密码，而是诱使受害者自行运行终端命令或安装远程访问软件。
Check Point举例称，2026年10月发出的一封网络钓鱼邮件冒充Anthropic开发的人工智能助手Claude。邮件声称收件人账户上的一笔付款无法处理，并警告如果不更新付款方式，API访问权限和Claude席位将被暂停。邮件中的更新按钮会把收件人引入一个欺诈性的付款流程，使财务信息和账户凭证面临风险。