首页 游戏 软件 资讯 排行榜 专题
首页
科技数码
钓鱼邮件最新骗术:HTML表格绘制二维码躲避系统检测

钓鱼邮件最新骗术:HTML表格绘制二维码躲避系统检测

热心网友
55
转载
2026-01-11

1月11日,据科技媒体Internet StormCenter本周(1月7日)报道,二维码诈骗在现实世界和网络世界中早已屡见不鲜。不过,目前安全技术厂商、网络公司已研发出多种机制,用于检测电子邮件中的二维码内容并向用户发出警告。

免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈


然而,网络安全领域终究是一场「猫鼠游戏」。黑客肯定会不断寻找各种绕过安全检测手段的方法,例如最近就有安全研究学者收到了一系列钓鱼邮件,其中一种绕过二维码检测的骗术颇为新颖。

据介绍,这种骗术的核心是使用HTML表格来渲染「无图片」二维码。虽然这种手法并不高明,但从外观来看,骗子弄出来的二维码看起来相当正常,只是显得有些扁。

不过,这个二维码并非以图片形式显示,而是通过黑白色块组成的HTML表格呈现。IT之家附上样本代码如下:

```html

```

并且这些钓鱼二维码都指向特定链接的子域,其URL具体形式如下:

``` https://[收件人邮箱的域名]/[十进制/十六进制字符串].lidoustoo.click/[字母数字字符串]/$[收件人邮箱地址] ```

专家表示,他所接触到的钓鱼邮件样本均发送于2025年12月22日至12月26日期间。所有邮件的基本布局都相同:顶部只有几行文字,下面就是用HTML代码组成的二维码。

虽然目前还没有人报告受骗案例,但这依然提醒我们,机器检测技术不是一劳永逸的,骗子永远会结合社会工程学与技术升级来更新钓鱼手段。

来源:https://www.163.com/dy/article/KJ0H6MUJ0511B8LM.html
免责声明: 游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。

相关攻略

每天3小时就够了,技术大牛:在AI时代坚持8小时工作制,你不是在努力,是在自杀
业界动态
每天3小时就够了,技术大牛:在AI时代坚持8小时工作制,你不是在努力,是在自杀

编辑 | 王凤枝 “AI时代,每天干3个小时就足够了。” 这句话出自前亚马逊资深工程师、技术大牛史蒂夫·雅吉(Steve Yegge)之口,算得上是对当前AI狂热的一剂清醒剂。 当整个行业都在为“10倍提效”而欢呼雀跃时,雅吉却点出了一个被普遍忽视的代价:在AI的高强度辅助下,程序员的产出固然爆炸式

热心网友
04.22
你的代码为什么又长又乱?可能是函数没用好
业界动态
你的代码为什么又长又乱?可能是函数没用好

一、概述 每天重复相同的操作,是不是感觉有点枯燥?比如,你每天都要煮饭,得经历洗米、加水、按下煮饭键这三步。如果每次都要从头到尾念叨一遍这个过程,那可就太费劲了。 别担心,函数就是来拯救你的。在Python的世界里,函数就像一个“一键煮饭”的智能按钮。你只需要把那些重复的步骤打包成一个固定的“命令”

热心网友
04.22
Pandas 精通十:透视表/交叉表实战,复杂数据汇总一键搞定
业界动态
Pandas 精通十:透视表/交叉表实战,复杂数据汇总一键搞定

吃透Pandas两大“数据汇总神器”:透视表与交叉表实战指南 在数据处理的工具箱里,如果说基础的清洗、筛选是基本功,那么多维度、交叉式的数据汇总,往往就是区分新手与熟手的分水岭。面对诸如“按地区加品类统计销售额”、“分析不同省份的商品订单分布”这类需求,如果还停留在手动分组、多层循环的老路上,不仅代

热心网友
04.22
看了 1000 多个 PR 之后,这七个错误每次都出现
业界动态
看了 1000 多个 PR 之后,这七个错误每次都出现

最后 如果你在审阅自己的PR时,也常常撞见上面这些问题,先别急着懊恼。这恰恰说明,你的关注点已经开始从“代码能不能跑通”,转向了“代码能不能长期、稳定地活下去”。而真正扎实的工程能力,往往就是从这一步开始生根发芽的。 做了三年技术负责人,审过的代码评审少说也有几百个。大概在审到第400个左右的时候,

热心网友
04.22
Cursor 3来了!一句话让所有Agent一起干活
AI
Cursor 3来了!一句话让所有Agent一起干活

Cursor 3发布:一个为“Agent编写一切代码”的世界而生的工具 智东西作者|毕伟豪编辑|漠影 智东西4月4日消息,就在昨天凌晨,编程工具Cursor迎来了其第三代版本——Cursor 3的正式发布。官方将其定位为“为一个所有代码都由Agent编写的世界而生”的工具,这句宣言,无疑为整个开发者

热心网友
04.22

最新APP

宝宝过生日
宝宝过生日
应用辅助 04-07
台球世界
台球世界
体育竞技 04-07
解绳子
解绳子
休闲益智 04-07
骑兵冲突
骑兵冲突
棋牌策略 04-07
三国真龙传
三国真龙传
角色扮演 04-07

热门推荐

MySQL视图如何处理自增主键映射_逻辑主键生成策略
数据库
MySQL视图如何处理自增主键映射_逻辑主键生成策略

MySQL视图自增主键映射与逻辑主键生成方案详解 在数据库设计与优化实践中,视图(View)是简化复杂查询、封装业务逻辑的强大工具。然而,许多开发者在操作视图时,常希望实现类似数据表的自动主键生成功能,这在实际应用中却面临诸多限制。本文将深入解析MySQL视图与自增主键的关系,并提供切实可行的逻辑主

热心网友
04.28
mysql数据库字符集如何统一调整_修改配置文件解决乱码问题
数据库
mysql数据库字符集如何统一调整_修改配置文件解决乱码问题

MySQL启动时默认字符集没生效?检查my cnf的加载顺序和位置 先明确一个关键点:MySQL启动时,并不会漫无目的地去读取所有可能的配置文件。它有一套固定的、按优先级排列的查找路径(通常是 etc my cnf、 etc mysql my cnf,最后才是 ~ my cnf),并且找到第一个

热心网友
04.28
如何建立基本医疗保险统筹基金和个人帐户
办公文书
如何建立基本医疗保险统筹基金和个人帐户

基本医疗保险的“双账户”模式:统筹与个人如何分工? 说起咱们的基本医疗保险,它的运作核心可以概括为“社会统筹与个人账户相结合”。简单来说,整个医保基金就像一个大池子,但这个池子被清晰地划分为两个部分:一个是大家共用的“统筹基金”,另一个则是属于参保人自己的“个人账户”。 那么,钱是怎么分别流入这两个

热心网友
04.28
如何定义记录类型_TYPE IS RECORD自定义多字段结构
数据库
如何定义记录类型_TYPE IS RECORD自定义多字段结构

TYPE IS RECORD 语法详解与核心应用指南 在PL SQL数据库编程中,TYPE IS RECORD是定义自定义复合数据类型的关键工具。其标准语法结构为:TYPE 类型名 IS RECORD (字段名 数据类型 [DEFAULT 默认值] [NOT NULL]);。通过该语法,开发者可以灵

热心网友
04.28
参保人可选择几家定点医疗机构
办公文书
参保人可选择几家定点医疗机构

在定点医疗机构的选择上,政策其实给参保人留出了不小的灵活空间。获得定点资格的专科和中医医疗机构,会自动成为统筹区内所有参保人的可选范围,这为大家获取特色医疗服务提供了基础保障。 在此之外,每位参保人还能根据自身需要,再额外挑选3到5家不同层次的医疗机构。比如,你可以选择一家综合三甲医院应对复杂病情,

热心网友
04.28