Check Point：2026 Q2 品牌钓鱼报告——微软仍是头号仿冒对象，ChatGPT 首入前十
Check Point Research 2026 Q2 品牌钓鱼报告显示，微软以 23% 的占比连续领跑被仿冒品牌，前五大品牌（微软、LinkedIn、Google、Apple、Amazon）合计超半数；ChatGPT 首次进入被仿冒品牌前十，反映 AI 工具成为钓鱼新目标。
📖 原文翻译与解读。原文：Which Brands Are Impersonated Most? Inside the Q2 2026 Brand Phishing Report（Check Point Research，2026 年 7 月）
一、核心结论
- 微软连续领跑：2026 年 Q2，微软占所有品牌仿冒钓鱼尝试的 23%，几乎是第二名的两倍。
- 高度集中：微软、LinkedIn、Google、Apple、Amazon 前五品牌合计占本季度品牌钓鱼活动的逾半数。
- ChatGPT 首入前十：AI 工具 ChatGPT 首次跻身被仿冒品牌前十，标志攻击者注意力正向 AI 平台转移。
- 行业分布：科技行业是被仿冒最多的领域，其后为社交网络与银行业。
二、为什么品牌钓鱼有效
品牌钓鱼通过邮件或仿冒网站冒充受信任的企业，以窃取凭据、支付信息或个人资料。其本质是"信任可转移"——当一封邮件看起来来自你每天都在用的服务，警惕性就会下降。攻击者不再广撒网，而是聚焦少数人人熟知的品牌，因为熟悉感正是骗局成立的心理捷径。
三、本季度的真实案例
| 仿冒对象 | 手法 |
|---|---|
| ChatGPT | 伪造 ChatGPT Plus 扣费失败邮件，引流至盗刷信用卡的支付页 |
| Microsoft | 伪造技术支持页推送"紧急 Office 安全更新"，实际投递伪装的可执行文件（恶意软件第一步） |
| Apple | 俄语版伪造 iCloud 登录页，登录按钮失效，疑似上线前测试 |
| PayPal | 高度仿真的登录页，PayPal 标志明显失真，疑由 AI 图像工具生成 |
| Michael Kors / UNIQLO | 注册雷同域名复刻完整购物流程，或在未开展业务的市场铺设虚假门店 |
四、对邮件系统运维的启示
品牌钓鱼大多经邮件投递，防御重点在于：① 在邮件安全网关对入站 HTML 做严格净化与已知钓鱼 URL 拦截，并阻断对可疑登录页的访问；② 部署抗钓鱼 MFA（phishing-resistant MFA），即便凭据泄露也难被滥用；③ 借 DMARC/ARC 降低域名被冒用，结合异常登录监测发现失陷账户。参见我们的 SPF/DKIM/DMARC 部署检查清单。
参考来源
了解更多行业资讯，请访问 行业资讯首页 或致电 021-69753778 获取安全咨询服务。
相关文章
—— ztpop.net 编辑团队 译