中国钓鱼攻击的本土化特征——为何与西方截然不同

2024年，全国检察机关起诉电信网络诈骗犯罪7.8万人，同比上升53.9%，电信网络诈骗已占全国刑事案件总数的60%以上。中国警察协会数据显示，网络诈骗已成为当前发案最多、损失最大、群众反映最强烈的突出犯罪。然而，翻开这组数据的内里，一个现象浮现出来：与以邮件钓鱼为主流的攻击模式不同，中国的钓鱼攻击呈现出鲜明的"三化"特征——社交化（微信、QQ、抖音等社交平台成为主战场）、本土化（精准仿冒"国家医保服务平台""电子税务局""金税四期"等中国特有政务场景）、情感化（"杀猪盘"等情感操控型诈骗占比高，2021年占电信网络诈骗总损失的40%）。这不是简单的技术路径差异，而是深刻植根于中国社会结构、数字生态和文化心理的"本土化选择"。当14亿人的数字生活成为攻击目标，理解这种差异，是理解"东方渔场"一切现象的起点。

一、社交化：微信取代邮箱成为钓鱼主战场

在邮件文化发达的地区，网络安全防御的核心议题是如何拦截钓鱼邮件中的恶意链接；而在中国，反诈民警面对的却是微信群里突然出现的"好友"、抖音评论区里闪烁的"私信"、以及短信中那条看似来自银行的"积分兑换"通知。这不是场景的差异，而是整个攻击生态的根本分野。

邮件生态与社交生态的分野

钓鱼攻击的历史，在不同地区呈现出不同的载体形态。在邮件文化发达的经济体，电子邮件始终是攻击者最钟爱的载体。APWG 2025年报告显示，SaaS/Webmail类别遭受的钓鱼攻击占20.3%，与社交媒体并列成为最受攻击的领域。FBI的IC3报告将钓鱼/欺骗列为2024年投诉数量最高的犯罪类型，193,407起投诉背后，是无数封精心伪装的钓鱼邮件在企业和个人邮箱中游荡。

但在中国，这个故事完全不同。中国信息通信研究院2020年的研究报告揭示了一个长期被忽视的事实：在中国，QQ、微信等即时通信工具早已取代电子邮件，成为钓鱼攻击的主要传播渠道。报告数据显示，钓鱼网站通过QQ传播的占比高达73.8%，远超其他渠道。这不是偶然的技术选择，而是社会现实——在中国，微信月活用户超过13亿，人均每日使用时长超过90分钟，微信不仅是通讯工具，更是支付平台、社交广场、工作协同系统和信息获取入口。当整个社会的数字生活都浓缩在一个绿色图标里，攻击者自然会选择在这里"下钩"。

数字风险防护平台的对比研究更加直观地展示了这种差异：在国外，邮件是主要商务沟通方式，利用钓鱼邮件进行攻击是主流传播方式；而在国内，随着移动办公发展，邮件不再是主流沟通工具，即时通信工具和协同办公平台更普遍。这种差异不是"先进"与"落后"的对比，而是不同数字生态的自然结果。当企业仍在为员工的邮箱账户部署高级威胁防护时，中国的诈骗分子已经在微信群里批量添加好友、在抖音评论区精准筛选目标、在小红书上包装"精致生活"人设了。

社交化钓鱼：通过钓鱼邮件诱导至微信

106号段与伪基站：短信钓鱼的"中国特供"

如果说微信钓鱼是"社交化"的极致体现，那么短信钓鱼则是"本土化"的独特发明。在中国，106号段是工信部核发的正规通信服务号段，原本用于企业批量发送通知类短信——银行交易提醒、快递物流通知、政务公告推送。但诈骗分子通过技术手段伪造106号段发送信息，内容涉及"合约扣费""积分兑换""医保账户异常"等诱导性话术，已形成规模化诈骗产业链。

更具中国特色的是"伪基站"技术。这种设备可以伪装成运营商基站，向周边范围内的手机强行发送诈骗短信，显示号码可以是10086、95588等任何官方号码。2016年，演员李若彤的经纪人就因收到伪基站发送的伪造银行短信，被骗走百万元以上。伪基站的存在，让短信钓鱼在中国拥有了其他地区难以想象的"精准度"和"欺骗性"——当一条显示为"10086"的短信告诉你"积分即将过期，点击链接兑换礼品"时，即便是警惕性较高的用户也可能动摇。

APWG 2024年第四季度的报告特别指出："Chinese phishers are sending floods of SMS phishing messages, enabled by a new phishing kit and .TOP domain names."（中国钓鱼者正在发送大量短信钓鱼信息，借助新的钓鱼工具包和.TOP域名。）这种"短信+钓鱼网站"的组合拳，是中国钓鱼攻击区别于其他地区的重要标志。在邮件文化发达地区，短信钓鱼（Smishing）虽然也在增长，但始终处于辅助地位；而在中国，短信不仅是攻击渠道，更是整个诈骗链条的"第一环"——从"引流"到"诱导"到"收割"，短信贯穿始终。

二、本土化：精准利用中国特有的政务与金融场景

2025年年末，中国网络安全态势感知平台监测到一个显著趋势：攻击者大规模滥用政务与金融品牌，发送"电子营业执照更新""税务UKey认证""银行账户年检""社保补贴申领"等主题的钓鱼信息。这些主题不是随机选择的，而是精准锚定了中国特有的制度场景和民众焦虑。

"国家医保服务平台"与"电子税务局"：政务信任的武器化

在中国，钓鱼攻击者深谙一个心理法则：民众对政府机构的信任度极高，这种信任可以被转化为最有效的攻击杠杆。腾讯云安全团队的研究指出，在中国，网络钓鱼攻击者常伪造"国家医保服务平台""电子税务局"等政务类网站，通过高仿登录页面、虚假客服交互及AI生成的品牌内容增强欺骗性。

这种"政务钓鱼"的本土化特征体现在三个层面。第一是场景选择的精准性——"金税四期""个税汇算清缴""社保补贴发放""公积金调整"，每一个主题都紧扣中国民众的日常关切。第二是技术伪造的专业性——攻击页面不仅复制官方网站的LOGO、配色、栏目布局，甚至盗用正规平台的备案信息、官方联系方式，在页面底部标注虚假的"ICP备案号""公安备案号"。第三是传播渠道的复合性——通过短信、微信、邮件等多渠道定向推送，实现"精准投放、快速撤离"的游击式诈骗。

2025年，中央网信办举报中心处置仿冒假冒网站平台1418个，同比激增1.7倍，其中政务类仿冒网站占比显著上升。攻击者利用的是中国数字化转型中的"信息焦虑"——当"数字政府"建设让越来越多的政务服务迁移到线上，当民众习惯了在手机上办理税务、医保、公积金业务，钓鱼攻击者便趁机混入了这条数字化的"政务通道"。

邮件+二维码钓鱼：以QR-Code及图片格式的方式隐藏钓鱼链接

移动支付生态：支付宝与微信支付的"双面刃"

中国移动支付的普及率全球领先，支付宝和微信支付覆盖了从街边小摊到大型商超的几乎所有消费场景。这种便利性的背后，是钓鱼攻击者眼中的"富矿"。与以信用卡为核心的支付体系不同，中国的移动支付生态具有独特的脆弱性：一旦账户密码或支付验证码泄露，资金可以在数秒内被转移，且追溯难度极大。

针对支付宝的钓鱼攻击呈现出高度本土化的特征。FreeBuf网络安全平台2020年披露的案例显示，攻击者伪造"支付宝理赔中心"页面，以"订单异常退款""账户安全验证"为由诱导用户输入账号密码和支付验证码。这些钓鱼网站的界面与支付宝官方几乎完全一致，URL地址则通过字母变体（如将"alipay"改为"allpay""a1ipay"）来迷惑用户。更隐蔽的攻击方式是"共享屏幕"诈骗——诈骗分子冒充客服，诱导受害者下载会议软件并开启屏幕共享，实时窃取支付密码和验证码。

中国信息通信研究院的研究揭示了另一个本土化特征：在中国，钓鱼网站导致受害者"主动转账"的比例较高，而"钓鱼网站支付"（即直接在钓鱼页面输入支付信息）也占有相当比例。这与以"凭证窃取"为主的钓鱼模式形成鲜明对比——中国的钓鱼攻击更直接、更"高效"，攻击者追求的是"即时变现"，而非长期潜伏。

三、情感化：从"技术欺骗"到"心理操控"的跃迁

如果说其他地区的钓鱼攻击更多是"技术流"——伪造邮件头、克隆网站、绕过过滤器，那么中国的钓鱼攻击则进化出了独特的"情感流"。"杀猪盘""冒充公检法""裸聊敲诈"——这些攻击方式的核心不是技术漏洞，而是心理弱点。它们不偷密码，偷的是信任；不骗点击，骗的是感情。

骗子的"杀猪盘"工作笔记

"杀猪盘"：一场精心编排的"恋爱悲剧"

"杀猪盘"是中国最具特色的钓鱼形态。诈骗分子将社交平台称为"猪圈"，将受害者称为"猪"，将建立情感连接的过程称为"养猪"，将最终骗取钱财称为"杀猪"。这个粗鄙却形象的隐喻，揭示了整个攻击链条的本质——它不是一次性的技术欺骗，而是一场持续数周甚至数月的"情感工程"。

2021年，"杀猪盘"占电信网络诈骗总损失的40%，尽管案件占比不到20%。这意味着每五起诈骗案件中，就有一起是通过"谈恋爱"的方式实施的；而每十元被骗资金中，就有四元流入了"杀猪盘"的口袋。中国警察协会数据显示，40岁以下受害者占所有电信网络诈骗案件的79%，其中"杀猪盘"的受害者以女性为主，尤其是30-45岁的单身女性。

"杀猪盘"的剧本经过高度专业化设计。诈骗团伙内部有明确分工："料商"负责从黑市购买个人信息，筛选高净值目标；"话术师"负责编写恋爱剧本，针对不同年龄、职业、性格的受害者定制对话策略；"技术员"负责搭建虚假投资平台，控制涨跌数据；"洗钱组"负责将赃款通过地下钱庄、虚拟货币等渠道转移出境。一个典型的"杀猪盘"周期为2-4周：第一周建立信任，第二周培养感情，第三周诱导投资，第四周"杀猪"消失。在这个过程中，受害者不仅损失了金钱，更经历了情感崩塌——许多人事后回忆，"那种被全世界背叛的感觉，比钱没了更难受"。

"冒充公检法"：权威恐惧的极致利用

如果说"杀猪盘"利用的是人性中的"爱与贪婪"，那么"冒充公检法"利用的就是人性中的"恐惧与服从"。这种诈骗类型在中国历史最悠久、平均损失最高——2024年，冒充公检法诈骗造成的平均损失金额高达4.3万元，是所有电信诈骗类型中平均损失最高的一种。

诈骗分子冒充公安机关、检察院、法院等国家机关工作人员，以涉嫌洗钱、信用卡诈骗、包裹涉毒等为由，制造恐慌氛围，要求受害者将资金转入"安全账户"进行核查。剧本的演进堪称"心理学应用的典范"：早期版本是"黑脸警察"——声色俱厉地呵斥受害者"你涉嫌犯罪"；进阶版本是"暖心阿姨"——先表示同情和理解，再"好心"帮助受害者"证明清白"；最新版本则加入了视频通话元素——诈骗分子穿着仿制警服，在伪造的"公安局办公室"背景前与受害者视频，展示"通缉令""逮捕令"等伪造文书。

2024年3月，北京市某高校教师李女士被冒充公检法诈骗120万元；2024年11月，四川南充郭某被冒充公检法诈骗52万元；2024年9月至11月，香港高校60多名内地新生被冒充公检法诈骗，人均损失近百万港元。这些案例揭示了一个事实：即便是受过高等教育的群体，在精心设计的权威恐惧面前也难以抵御。人类的服从本能——对"制服""公章""官方文书"的条件反射式信任——被攻击者精准地武器化了。

四、传播渠道的差异化：邮件生态与社交生态的分野

理解中国钓鱼攻击的本土化特征，需要将其置于全球视野中进行对照。同样的互联网技术，在不同的社会土壤中生长出了不同的攻击生态。

攻击载体的分野：邮件帝国与社交王国

邮件文化发达地区的钓鱼攻击以邮件为主流，这是由其数字生态决定的。企业沟通依赖Gmail/Outlook，个人社交以Facebook/Twitter/LinkedIn为主，邮件系统的开放性和标准化使其成为攻击者的理想入口。APWG数据显示，2025年全球钓鱼攻击中，SaaS/Webmail和社交媒体并列成为最受攻击的sector，各占20.3%。

中国则完全不同。微信月活13亿，不仅是社交工具，更是支付平台、工作协同系统、信息获取入口和生活服务平台。这种"超级APP"生态让钓鱼攻击拥有了其他地区难以想象的"触点密度"——一个诈骗分子可以在微信群里同时接触数百人，在抖音评论区精准筛选目标，在小红书上包装人设吸引关注。中国信通院数据显示，QQ传播的钓鱼网站占比73.8%，这一数字在邮件文化发达地区是不可想象的。

攻击目标的差异：金融凭证与即时资金

邮件文化发达地区钓鱼攻击的核心目标是窃取金融凭证——银行账户密码、信用卡信息、企业邮箱凭证。攻击者追求的是"长期价值"：获取凭证后可以持续潜伏、横向移动、最终实施BEC诈骗或勒索软件攻击。FBI数据显示，2024年美国BEC损失高达27.7亿美元，这种"慢钱"模式需要精密的组织和长期的耐心。

中国钓鱼攻击则更追求"即时变现"。移动支付的特性让资金转移可以在数秒内完成，攻击者不需要长期潜伏，只需要诱导受害者完成一次转账。中国信通院数据显示，钓鱼网站导致受害者"主动转账"的比例高达39.3%，这意味着大量受害者是在清醒状态下、在诈骗分子的引导下主动将资金转入指定账户。这种"快钱"模式要求攻击者具备更强的"心理操控"能力——不是偷密码，而是让人自愿给钱。

防御体系的错位：技术过滤与全民动员

邮件文化发达地区的钓鱼防御体系以技术为核心：邮件过滤器、沙箱检测、DMARC认证、员工安全意识培训。企业是防御的主体，安全厂商提供技术工具，政府负责制定标准和执法。这种"技术驱动"模式在邮件钓鱼场景下效果显著，但在面对社交化、情感化的攻击时显得力不从心。

中国的防御体系则呈现出"全民动员"的特征。国家反诈中心APP安装量超6.5亿，12381涉诈预警劝阻短信系统累计发送预警信息13.88亿条（截至2025年5月底），公安机关累计见面劝阻477.8万人次。这种"人民战争"式的防御模式，是对中国钓鱼攻击本土化特征的直接回应——当攻击发生在微信群里、在电话那头、在"恋人"的甜言蜜语中，单纯的技术过滤无法覆盖所有场景，必须依靠人的警觉和社会的协同。

五、深层追问：本土化是优势还是软肋？

中国钓鱼攻击的本土化特征，既是攻击者的"优势"，也是防御者的"软肋"，但换个角度，它也可能成为防御的"契机"。

攻击者的"主场优势"

本土化让攻击者拥有了"主场优势"。他们熟悉微信的社交逻辑、了解中国民众对政府机构的信任、掌握移动支付的即时性特征、深谙"人情社会"的心理机制。他们可以编写出更"接地气"的诈骗剧本，设计出更贴合中国用户习惯的钓鱼页面，利用106号段和伪基站实现其他地区难以企及的"官方感"。这种"文化亲近性"让攻击效率大幅提升——一条"医保账户异常"的短信，在中国引发的恐慌和点击率，远高于一条"Amazon账户锁定"的邮件在邮件文化发达地区的效应。

防御者的"主场困境"

但本土化同样给防御者带来了"主场困境"。邮件文化发达地区的技术防御工具——邮件过滤器、沙箱检测、DMARC认证——在中国的社交软件场景下效果大打折扣。你无法用过滤邮件的方式过滤微信消息，无法用检测恶意链接的方式识别"好友"的诈骗话术。当攻击从"技术层"跃迁到"心理层"，当欺骗从"伪造页面"升级为"情感操控"，传统的网络安全工具便显得捉襟见肘。

更深层的问题是：中国的数字生态本身是否成为了攻击的"放大器"？微信的封闭性让外部安全工具难以介入，移动支付的即时性让资金拦截窗口极短，社交平台的算法推荐让诈骗信息可以精准触达目标。这些设计在便利生活的同时，是否也无意中为攻击者铺就了"高速公路"？

从"软肋"到"契机"：本土化防御的可能性

然而，本土化并非只有负面意义。它同样为防御者提供了独特的"主场优势"——只要防御策略能够与本土生态深度融合。国家反诈中心APP的6.5亿安装量，正是利用了中国用户对"官方权威"的信任；12381预警系统通过短信直接触达用户，正是利用了短信在中国的高渗透率；"全民反诈"宣传深入社区、学校、企业，正是利用了中国的基层组织动员能力。

中国走出了一条与其他地区截然不同的防御道路：不是依赖企业的技术投入，而是依靠国家的组织动员；不是侧重员工的安全培训，而是侧重全民的防诈意识；不是追求"零点击"的技术理想，而是追求"零转账"的社会共识。这条道路的有效性，从数据中可以得到印证：2024年以来，国家反诈中心紧急拦截涉案资金3151亿元，12381预警劝阻成功率达60%，直接避免约1940万用户受骗。

但终极追问依然存在：当攻击者继续进化——当AI让诈骗话术更加逼真、当深度伪造让视频通话难以分辨、当虚拟货币让资金追踪更加困难——中国的本土化防御能否跟上本土化攻击的步伐？当"社交化""本土化""情感化"的攻击特征与全球化的技术工具相结合，"东方渔场"的攻防博弈将进入怎样的新阶段？

这不是一个可以简单回答的问题。但我们可以确定的是：理解中国钓鱼攻击的本土化特征，是构建有效防御的第一步。只有承认差异、理解差异、利用差异，才能在这场持久战中占据主动。正如一位一线反诈民警所说："诈骗分子对我们的了解，有时候比我们自己还深。要打败他们，我们必须比他们更懂中国。"

"当邮件文化发达地区仍在为邮件钓鱼绞尽脑汁时，中国的钓鱼攻击早已在社交软件的丛林中开辟了新战场。这不是技术的落后，而是生态的差异；不是智慧的欠缺，而是人性的复杂。'东方渔场'的独特之处，在于它不仅仅是一场技术攻防，更是一场社会心理战、一场文化信任战、一场数字生态战。理解这一点，是理解中国网络钓鱼一切现象的起点，也是构建中国特色反钓治理体系的基石。" —— 编者