APWG 2026 年第一季钓鱼活动趋势报告：钓鱼网站数量、品牌仿冒目标与 TLS 证书诈欺数据分析

一、报告概述

反钓鱼工作组（Anti-Phishing Working Group, APWG）于 2026 年 5 月 27 日发布《2026 年第一季度钓鱼活动趋势报告》。该报告聚合了全球范围内金融机构、网络安全企业与执法机构的钓鱼事件报告，是业界最为权威的季度钓鱼趋势数据来源之一。报告覆盖钓鱼网站数量、品牌冒用行业分布、TLS 证书诈欺态势以及行业垂直攻击分布等多个维度。

二、季度钓鱼总量：971,181 起

2026 年第一季度，APWG 观测到 971,181 起钓鱼攻击事件，较 2025 年第四季度的 853,244 起增长 13.8%。从更长的时间尺度来看，2025 年上半年钓鱼量处于高位（Q1 约 100 万、Q2 约 113 万），下半年经历回落（Q3 约 89 万、Q4 约 85 万），2026 Q1 出现反弹，符合历年一季度攻击者活跃度回升的季节性规律。

2025 全年，APWG 追踪到约 380 万起钓鱼攻击事件，较 2024 年的约 376 万微增约 1%，表明钓鱼攻击量在绝对规模上已进入平台期。然而，攻击的技术复杂度、绕过能力和定向化程度仍在持续上升。

三、品牌仿冒目标行业排名

2026 Q1 的品牌仿冒目标分布如下：

• 软件即服务/Webmail（SaaS/Webmail）：占比 38.5%，持续位居第一。Adobe、Microsoft 365、Google Workspace 是最常被冒用的品牌。
• 金融机构：占比 26.7%，较上一季的 24.3% 有所回升。银行在线门户和信用卡管理系统是主要仿冒目标。
• 电子商务/在线支付：占比 14.2%。Amazon、PayPal、Shopify 持续受到大量冒用。
• 社交媒体：占比 9.8%。LinkedIn、Facebook、Instagram 登录页面钓鱼量上升。
• 电信/运营商：占比 5.6%。手机充值、套餐变更等陷阱页面增多。
• 加密货币与区块链：占比 3.1%。假钱包、假空投站点持续活跃。
• 其他：占比 2.1%。包括物流、医疗、教育等垂直领域。

SaaS/Webmail 的钓鱼占比从 2025 Q1 的 32% 升至 38.5%，攻击者偏好云服务的通用登录页面，可一次捕获大量凭证且冒用成本低。

四、TLS 证书诈欺数据分析

2026 Q1 数据显示约 72% 的钓鱼网站部署了 TLS 证书并启用 HTTPS，与 2025 Q4 的 70% 基本持平。2023 年时这一比例约为 55%，免费证书（Let's Encrypt）的普及使攻击者部署 HTTPS 钓鱼站点的门槛已降至零。约 5.3% 的钓鱼站点使用了通配符证书（Wildcard Certificate），大幅提升了欺骗成功率。APWG 建议企业部署 Certificate Transparency（CT）日志监控。

五、攻击行业分布（垂直渗透率）

• 金融业：占全部攻击的 42.3%。网上银行钓鱼占 68%，信用卡与支付系统占 22%。
• 科技/软件：占比 18.7%。主要针对 IT 管理员和开发者的钓鱼攻击，以窃取访问令牌为目标。
• 电子商务：占比 12.4%。以账户凭证窃取和支付欺诈为主。
• 政府/公共部门：占比 8.2%。涉及身份验证门户、税务系统的仿冒。
• 医疗健康：占比 5.9%。以患者门户和保险索赔系统为主要目标。
• 教育：占比 4.1%。针对学校邮件系统的校园钓鱼。
• 制造业/能源/其他：占比 8.4%。

六、PhaaS 生态与防御建议

钓鱼即服务（PhaaS）平台的发展使攻击门槛大幅降低。2026 Q1 活跃的 PhaaS 平台包括 Tycoon2FA 变种、EvilProxy 升级版和 Dadsec，普遍具备 MFA 绕过（AiTM 攻击）、QR 码分发、反检测逻辑和 Telegram bot 联动能力。建议企业：强制 DMARC p=reject 部署（参考 SPF/DKIM/DMARC 部署指南）、部署 CT 日志监控、使用行为基线邮件安全网关、常态化员工安全意识培训。