翻译自 APWG Phishing Activity Trends Report 2026 Q1

APWG（Anti-Phishing Working Group）发布的 2026 年第一季度钓鱼活动趋势报告揭示了钓鱼攻击在 AI 驱动下的新一轮进化。本报告基于对全球数百万级钓鱼样本的分析，总结出 2026 Q1 最具威胁性的攻击技术趋势。

AI 生成钓鱼邮件的新特征

个性化与上下文感知

2026 Q1 报告显示，AI 生成的钓鱼邮件已实现高度个性化。攻击者通过数据泄露、社交媒体爬取获取收件人的行业背景、职位信息、近期商务活动，利用大语言模型（LLM）生成与收件人业务息息相关的内容。与传统的"群发式"钓鱼邮件相比，AI 邮件的打开率提升 3-5 倍。

语法完善与多语言覆盖

传统钓鱼邮件的语法错误和拼写错误曾是重要的检测特征。2026 年的 AI 生成邮件在语法上几乎完美无缺，且支持 40 多种语言的自然流畅表达。APWG 指出，非英语国家的钓鱼攻击量同比增长超过 200%，其中中文、日语、德语为目标语言的前三位。

上下文钓鱼（Contextual Phishing）

AI 分析收件人的邮件历史、会议日程、上下游供应商关系，精准嵌入到真实的业务对话中。例如：在发送给财务部门的邮件中，AI 模拟供应商的邮件风格，嵌入"发票已更新，请确认付款"的链接。

Deepfake 语音配合钓鱼呼叫

2026 Q1 的一个显著趋势是将 Deepfake 语音钓鱼（Vishing）与传统邮件钓鱼结合。攻击者首先发送伪装为技术支持或安全通知的邮件，指示收件人拨打某个"24 小时安全热线"。电话接通后，AI 生成的 Deepfake 语音模拟 IT 支持人员，要求远程访问或提供 MFA 验证码。

APWG 数据显示，邮件+Deepfake 语音的双模态钓鱼攻击成功率比纯邮件攻击高出 4 倍。这种组合攻击特别针对 C-suite（CEO/CFO/CISO）级别的目标。

BEC 变种手法

供应商发票欺诈升级

2026 Q1 的 BEC（商业邮件欺诈）案件中，供应商发票欺诈是最主要的变种。攻击者入侵或伪造供应商的邮件域，向目标企业的应付账款部门发送"付款账户已变更"的通知，附上攻击者控制的银行账户信息。APWG 报告平均每单欺诈金额达 12.8 万美元。

工资单重定向攻击

攻击者利用从 HR 系统泄露的员工信息，伪造员工发往 HR 的"Direct Deposit 账户更新"邮件，将工资转入攻击者控制的账户。2026 Q1 此类攻击同比增长 47%。

法律/合规施压式欺诈

攻击者冒充律师事务所或合规监管机构，以"侵权警告""合规审查通知"等紧迫话题为目标企业的法务或合规部门发送钓鱼邮件。由于收到方对合规事项的敏感性，此类邮件的点击率极高。

防御建议

• DMARC p=reject：在所有自有域部署 DMARC 拒绝策略，从根本上阻止域仿冒
• BIMI 品牌标识：部署 BIMI 使收件方可视觉验证发件人身份
• AI 辅助反钓鱼：部署基于 ML 的邮件内容分析引擎，识别 AI 生成邮件的细微异常模式
• 员工培训升级：BEC 模拟训练频率从年度提升至季度，重点面向财务、HR、法务部门
• 流程验证：所有涉及资金变动和敏感信息变更的邮件请求，必须通过独立渠道（电话/线下）二次确认