游乐游手机版
首页/业界动态/文章详情

钓鱼邮件新骗术:HTML表格绘制二维码规避系统检测

时间:2026-01-11 16:39
1 月 11 日消息,据科技媒体 Internet StormCenter 本周(1 月 7 日)报道,二维码诈骗早已在现实世界和网络世界中司空见惯,不过目前安全技术厂商、网络公司已研究出多种机制

1月11日消息,据科技媒体Internet StormCenter近日(1月7日)报道,二维码诈骗早已在现实世界与网络世界中司空见惯。不过,目前安全技术厂商和网络公司已研发出多种机制,用于检测电子邮件中的二维码内容并向用户发出警告。

钓鱼邮件最新骗术曝光:用 HTML 表格绘制二维码躲过系统检测

然而,网络安全领域终究是一场“猫鼠游戏”,黑客必然会不断寻找各种绕开安全检查的办法。例如,最近就有安全研究人员收到了一系列钓鱼邮件,其中一种规避二维码检测的骗术颇为新颖。

据介绍,这种骗术的核心是使用HTML表格来渲染“无图片”二维码。虽然手段并不算高明,但从外观上看,骗子捣鼓出来的二维码看上去相当正常,只是显得有些扁。

实际上,这个二维码并非以图片形式显示,而是通过黑白色块组成的HTML表格呈现。附上样本代码如下:

...

并且这些钓鱼二维码都指向lidoustoo[.]click链接的子域,其URL具体形式如下:

hxxps[:]//<收件人邮箱的域名><十进制/十六进制字符串>[.]lidoustoo[.]click/<字母数字字符串>/$<收件人邮箱地址>

专家表示,他所接触到的钓鱼邮件样本均发送于2025年12月22日至12月26日期间。所有邮件的基本布局都相同,顶上只有几行文字,下面就是用HTML代码组成的二维码。

虽然目前还没有人报告受骗案例,但这依然提醒我们,机器检测技术并非一劳永逸的,骗子永远会使用社会工程学加技术升级的钓鱼手段。

来源:https://www.ithome.com/0/912/263.htm
上一篇商务部:2026年消费品以旧换新政策促消费扩容升级 下一篇马斯克的X起诉18家音乐巨头:控诉其串通抬价与阻碍竞争
本站内容用于信息整理与展示,如有侵权或内容问题请及时联系处理。

相关推荐

补充同频道和同主题内容,方便继续浏览更多相关内容。

同类最新

继续查看同栏目最近更新的文章。

更多
长安汽车明年一季度发布首款车载人形机器人小安
业界动态 · 2026-06-29

长安汽车明年一季度发布首款车载人形机器人小安

长安汽车公布机器人战略,采用“1+N+X”布局,联合头部伙伴攻克大脑、能源、驱动技术。人形机器人“小安”身高169cm,体重69kg,移动速度0 8m s,具备40个自由度,续航超2小时。预计明年一季度发布首款车载组件机器人,已在广州车展展示。

中国信科刷新光通信世界纪录 每秒可下载1.4万部4K电影
业界动态 · 2026-06-29

中国信科刷新光通信世界纪录 每秒可下载1.4万部4K电影

3月25日,光通信领域迎来又一个里程碑:中国信科集团光通信技术和网络全国重点实验室联合鹏城实验室、烽火藤仓光纤科技有限公司,成功实现了2 5Pb s 24芯光纤超大容量实时光传输,再次刷新了世界纪录。 这一研究成果不仅入选国际顶级光通信会议OFC(2026)并荣获“高分论文”称号,还受国际权威SCI

美国调查18万辆特斯拉Model3车门应急释放装置易找性
业界动态 · 2026-06-29

美国调查18万辆特斯拉Model3车门应急释放装置易找性

美国国家公路交通安全管理局对约17 9万辆2024款特斯拉Model3启动缺陷调查,焦点在于车门应急释放装置是否不易找到且标识不清。该调查源于一份缺陷请愿,不意味着立即召回,但可能引发后续监管措施。

doc个人图书馆停服 创始人称无偿转让失败
业界动态 · 2026-06-29

doc个人图书馆停服 创始人称无偿转让失败

运营长达20年,累计服务8000万用户的360doc个人图书馆,最终还是迎来了谢幕时刻。2026年5月1日,这个承载着无数用户收藏记忆的知名平台将正式停止服务——关停原因并非用户流失,而是始终未能寻得一位能够安全接管的合适人选。 创始人蔡智在告别信中坦言,近两个月来,他一直在尝试将360doc无偿转

年Q1随身WiFi实测安全靠谱高性价比机型推荐
业界动态 · 2026-06-29

年Q1随身WiFi实测安全靠谱高性价比机型推荐

2025年10月,艾瑞咨询正式授予飞猫“AI WiFi品类开创者”认证,紧接着CIC也将其认定为“多网融合自由切换技术服务首创者”。这些权威认证背后,折射出一个清晰的市场趋势:移动办公、户外出行、宿舍上网等场景的需求正在快速增长,随身WiFi几乎已成为不少用户的刚需装备。但问题也随之而来——网络卡顿