报告 | 全球最受信赖的品牌正成为网络犯罪分子的钓鱼攻击入口

Check Point最新研究发现揭示身份驱动型攻击规律，网络犯罪分子对全球知名品牌的仿冒行为持续升级

近日，Check Point 研究院发布 2026 年第一季度品牌钓鱼排行榜。最新数据显示，微软继续位居被仿冒品牌榜首，占本季度所有钓鱼攻击事件的 22%。上述结果延续了一个持续存在的趋势：网络犯罪分子正在系统性地滥用被广泛使用的企业级、云端及消费类平台，以窃取账户凭证并获取账户及企业环境的初始访问权限。

苹果以 11% 升至第二位，谷歌以 9% 位居第三。亚马逊以 7% 排名第四，领英以 6% 跻身第五，进一步凸显了攻击者对职业身份与工作场所访问权限的日益关注。值得注意的是，仅前四大品牌就占本季度所有品牌钓鱼攻击事件的近 50%，反映出攻击活动高度集中于少数几个全球知名平台。

从行业分布来看，科技行业继续位居被仿冒最多的类别，其次是社交网络和银行业，表明以身份为核心的服务与金融平台持续成为钓鱼攻击的主要目标。

Check Point 数据研究总监 Omer Dembinsky 表示：" 钓鱼攻击在规模和复杂程度上持续演进，越来越多地依赖高度逼真的品牌仿冒、精心设计的用户界面以及隐蔽的域名操控手段。微软、苹果和谷歌持续位居榜单前列，充分说明身份认证和云端访问权限对攻击者而言已变得至关重要。与此同时，领英等平台的上榜，则凸显了攻击者对职业与企业环境的日益浓厚兴趣。为有效降低风险，企业必须采取预防为先的安全策略，将 AI 驱动的威胁情报与跨电子邮件、网络及协作平台的主动防护相结合。"2026年第一季度被仿冒最多的十大品牌如下：

微软、苹果、谷歌、亚马逊 、领英、Dropbox、Facebook、WhatsApp、特斯拉、YouTube。主要科技品牌的持续霸榜，折射出这些品牌在身份管理、生产力工具、云服务及职业社交领域的核心地位，使相关账户凭证对网络犯罪分子具有极高的攻击价值。

2026年第一季度典型钓鱼攻击案例：

2026 年第一季度，Check Point Research 识别出一个仿冒微软合法身份验证服务的恶意网站，域名为：login [.]microsoftonline [.]com [.]office [.]sibis-office365 [.]mtigroup [.]myshn [.]net

该攻击活动采用了一种常见的钓鱼技术：将可信品牌名称嵌入无关父域名下的长子域名中，增加用户忽略完整 URL 的可能性。该网站呈现微软品牌的登录页面，并表现出异常的身份验证行为，明显具有凭证窃取的迹象。