网络钓鱼事件
按最新报道顺序汇总网络钓鱼事件。
日本田村市保育设施员工遭遇远程支持诈骗
损失：保育活动照片、问卷受访者姓名等个人信息可能泄露
2026年10月24日，日本田村市一名保育设施员工被伪装成恶意软件感染提示的警告欺骗，从诈骗网站下载了远程控制软件。该市表示，存储在涉事电脑中的保育活动照片、活动后问卷受访者姓名等个人信息可能已泄露。
查看Security NEXT报道 ↗Across Protocol域名遭劫持，损失约35万美元
损失：估计损失约35万美元的加密资产
针对域名注册商Namecheap的社会工程攻击导致Across Protocol官方域名被劫持，访问者被重定向至钓鱼网站。攻击者诱导用户进行恶意代币授权，估计造成6条区块链上约35万美元的资产损失。运营团队表示已恢复域名控制权和服务，并将赔偿受影响用户。
相关报道 5篇 →通知消息代理商遭入侵，大量发送冒充Modu Parking的钓鱼消息
损失：大量发送冒充该服务的钓鱼消息
外部Alimtalk消息中介代理商的系统遭入侵，导致大量冒充Modu Parking的钓鱼消息被发送。该公司表示，已作废发送密钥并阻止进一步发送，其自身会员数据库及个人信息系统未遭入侵。
查看보안뉴스报道 ↗澳大利亚部长安妮·阿利点击诈骗链接，WhatsApp账号被盗
损失：部长个人WhatsApp账号被盗，并向其联系人发送未经授权的消息
澳大利亚部长安妮·阿利打开了一条看似由熟人发来的诈骗链接，导致其个人WhatsApp账号被盗。账号被盗后，其联系人收到了未经授权发送的请求投票的消息，事件已向有关部门报告。
查看SBS News报道 ↗东京银座伪基站短信钓鱼影响1万部手机
损失：超过1万部手机受到影响
一名中国籍嫌疑人因涉嫌在东京银座使用车载伪基站干扰NTT都科摩通信，并向游客发送中文钓鱼短信而被捕。警方估计，约两小时内有超过1万部手机受到影响。警方正在调查其与18起已报案案件的关联，这些案件涉及损失约400万日元。
查看Commsrisk报道 ↗钓鱼攻击冒充X通知，收集登录信息及验证码
损失：发现40个钓鱼相关域名，用户账号遭盗取
一项钓鱼行动被发现冒充X的政策违规通知、版权通知及申诉指引，收集用户登录信息和一次性双重身份验证码，并盗取账号。X在涉及40个相关域名的争议中胜诉，获得了域名转移令。
查看Domain Name Wire报道 ↗丹麦酒店预订服务商遭黑客攻击，住客收到预付款诈骗信息
损失：计划入住的客人收到预付款诈骗信息
丹麦Tønderhus酒店的预订服务商遭黑客攻击后，计划入住的客人收到了要求预付款的诈骗信息。酒店表示，不会发送WhatsApp信息或要求预付款的信息，并提醒客人不要打开相关链接。
相关报道 2篇 →英国高地议会遭冒充员工的网络钓鱼，工资被盗转
2损失：3,321.41英镑工资及两份工资单
英国高地议会遭遇冒充员工的网络钓鱼，导致3,321.41英镑工资被转入攻击者账户。攻击者向12所学校提出更改工资收款账户的请求，并获取了两份工资单，同时掌握了员工的个人信息和金融信息。此事在议会审计报告中披露。
查看The Press and Journal报道 ↗1shop客户收到利用真实订单信息的钓鱼邮件
1shop客户收到了利用真实订单信息的诈骗邮件。攻击者以取消订阅付款为由，将客户引向假冒的LINE客服及链接。该公司提出订单确认邮件可能遭窃，并开展应对工作。
查看iThome报道 ↗Arcadia防灾通知服务器遭入侵，被用于发送142万封钓鱼邮件
损失：发送142万余封钓鱼邮件，最多约313.6万个电子邮箱地址可能泄露
为日本地方政府运营防灾通知服务的Arcadia公司服务器遭到入侵，被用于发送142万余封钓鱼邮件。最多约313.6万个电子邮箱地址可能泄露，同时还确认攻击者利用窃取的API账户等再次入侵。Arcadia已向大阪警方提交受害资料，警方开始分析攻击发生之初的通信记录并展开调查。
相关报道 4篇 · 最近报道 →Solana Mobile官方商店出现索要钱包恢复短语的应用
损失：恶意应用在官方商店推荐区域展示约1小时,安装数量及资产损失规模未公开
未经授权访问Solana Mobile应用发布门户的攻击者篡改了官方商店的推荐界面,展示了虚假的SKR Claim应用。该应用索要钱包恢复短语,约1小时后被删除。公司已修复相关缺陷,未公开安装数量和资产损失规模。
相关报道 2篇 →新加坡石化企业因冒充合作方的邮件被骗汇款1280万美元
损失：汇款被骗1280万美元,被骗款项已追回
新加坡一家石化企业被冒充合作方的电子邮件和伪造的批准文件欺骗,向柬埔寨账户汇出1280万美元。新加坡警方与银行及柬埔寨警方合作追回了被骗款项。
查看The Independent Singapore报道 ↗12个DeFi网站DNS遭劫持，加密资产损失约20万美元
损失：32个钱包中约20.2386万美元加密资产被盗
在Name.com注册的至少12个DeFi网站的DNS被篡改，访客被引导至植入Step Drainer钱包窃取工具的假网站。攻击者诱使用户批准资产转移，后续统计显示32个钱包被盗约20.2386万美元。已确认域名被未经授权重定向，但最初的入侵途径尚未查明，智能合约本身未被入侵。
相关报道 8篇 · 最近报道 →Flap和Kintsu域名被劫持,用户被导向加密资产窃取网站
Flap和Kintsu的DNS被劫持,访问者被导向虚假网站和窃取加密钱包资产的页面。两项服务均已恢复域名。Blockaid表示,同样的StepDrainer攻击还在另外10个DeFi网站上被发现,总损失金额尚未确定。
相关报道 2篇 →冒充威斯康星州卫生部门的钓鱼攻击窃取登录凭据
损失：部分邮箱确认受到攻击影响
冒充威斯康星州卫生部门员工的钓鱼邮件被传播。攻击者诱导收件人查看投标方案，并通过伪造的Microsoft登录页面收集登录凭据。该部门在受攻击影响的部分邮箱中发现了隐藏活动的规则，并提醒合作机构保持警惕。
查看Wisconsin Department of Health Services报道 ↗大型律所员工被骗，向黑客发送客户文件
损失：客户文件
一家大型律师事务所的员工向黑客发送了客户文件。该所解释称员工是被欺骗后才发送的文件，律所名称、受害规模、发生时间及应对措施尚未确认。
查看Above the Law报道 ↗罗阿诺克因钓鱼邮件发生数据泄露
罗阿诺克发生数据泄露事件。经确认，泄露原因是钓鱼邮件。
查看Cardinal News报道 ↗West Frankfort教育局长账户发出1700封钓鱼邮件
1700损失：发出1700封钓鱼邮件
West Frankfort教育局长的电子邮箱账户被黑,并发出了1700封钓鱼邮件。该教育局长披露了账户被黑和钓鱼邮件发送一事。
查看KBSI Fox 23 Cape Girardeau News | Paducah News报道 ↗北达科他州发育障碍服务使用者健康信息恐遭暴露
损失：发育障碍服务使用者健康信息可能暴露
有人指出,美国北达科他州的网络钓鱼攻击可能导致发育障碍服务使用者的健康信息暴露。北达科他州卫生与公众服务部就信息泄露向使用者发出警告。
相关报道 2篇 · 最近报道 →伊朗情报机构试图黑入以色列记者的手机和账户
以色列国内安全机构辛贝特表示,伊朗情报机构正试图入侵以色列记者的手机和账户。攻击以套取信息为目的,采用了钓鱼方式。
查看Haaretz报道 ↗