新闻中心News

钓鱼邮件最新骗术曝光：用 HTML 表格绘制二维码躲过系统检测

作者：心靈之曲 | 点击: | 来源：心靈之曲

1101
2026

1月11日消息，据科技媒体InternetStormCenter本周（1月7日）披露，二维码钓鱼攻击在现实场景与数字空间中已屡见不鲜。当前，多家安全技术厂商及互联网企业已开发出多种识别机制，可对邮件中嵌入的二维码内容进行扫描分析，并在检测到异常时向用户主动发出风险提示。然而，网络安全对抗本质上始终是一场“猫鼠博弈”——攻击者势必持续探索新型绕过策略。近期，有安全研究人员陆续接收到一批定向钓鱼邮件，其中一种规避二维码检测的手法尤为别出心裁。据悉，该手法的关键在于：完全摒弃图像格式，转而采用...

1 月 11 日消息，据科技媒体 internet stormcenter 本周（1 月 7 日）披露，二维码钓鱼攻击在现实场景与数字空间中已屡见不鲜。当前，多家安全技术厂商及互联网企业已开发出多种识别机制，可对邮件中嵌入的二维码内容进行扫描分析，并在检测到异常时向用户主动发出风险提示。

然而，网络安全对抗本质上始终是一场“猫鼠博弈”——攻击者势必持续探索新型绕过策略。近期，有安全研究人员陆续接收到一批定向钓鱼邮件，其中一种规避二维码检测的手法尤为别出心裁。

据悉，该手法的关键在于：完全摒弃图像格式，转而采用纯 HTML 表格结构模拟二维码视觉效果。尽管实现原理并不复杂，但从终端用户视角观察，所生成的二维码外观几无破绽，仅略显横向拉伸（即偏扁）。

值得注意的是，该二维码并非以 <img alt="钓鱼邮件最新骗术曝光：用 HTML 表格绘制二维码躲过系统检测" > 标签加载图片形式呈现，而是由大量黑白相间的 <td> 单元格拼接构成，示例代码如下：<pre class="brush:php;toolbar:false;"><code></code></pre><table><tr> <td></td> <td></td> <td></td> <td></td> <td></td> <td></td> <td></td> <td></td> <td></td> <td></td> <td></td> <td></td> <td>&l

t;/td> <td></td> <td></td> <td></td> <td></td> <td></td> <td></td> <td></td> <td></td> <td></td> <td></td> <td></td> <td></td> ...此外，所有此类钓鱼二维码均跳转至域名 `lidoustoo[.]click` 的子域名地址，其真实 URL 模式为：
<pre class="brush:php;toolbar:false;">&lt;code&gt;hxxps[:]//[.]lidoustoo[.]click//$&lt;/code&gt;</pre><p>研究人员指出，其所捕获的全部钓鱼邮件样本均集中发送于 <a style="color:#f60; text-decoration:underline;" title="2025" href="https://www./zt/137108.html" target="_blank">2025</a> 年 12 月 22 日至 12 月 26 日之间，且每封邮件模板高度一致：顶部仅含简短文字说明，正文主体则完全由上述 HTML 表格构建的二维码占据。</p>
<p>截至目前，尚无公开受骗事件报告。但这一现象再次印证：<strong>自动化检测能力绝非万能盾牌</strong>，<strong>攻击者将持续融合社会工程学技巧与技术迭代手段，不断升级钓鱼战术</strong>。</p>
</tr></table>
</td>

欢迎光临，我们是一家专注中小型企业营销推广服务的公司！

专注企业电商网络营销推广！免费电商SEO诊断，你可信任的网络推广专家

钓鱼邮件最新骗术曝光：用 HTML 表格绘制二维码躲过系统检测