安랩于15日发布报告称，2026年第二季度最常见的钓鱼短信攻击类型为“贷款诈骗”。分析显示，随着传统钓鱼手法的日益精细化，贷款诈骗和消息引诱型攻击迅速增加。

根据安랩当天发布的《2026年第二季度钓鱼短信趋势报告》，攻击类型的占比中，贷款诈骗占62.68%，位居第一。其次是：△Telegram冒充（17.38%） △金融机构冒充（8.97%） △政府及公共机构冒充（6.60%） △招聘诈骗（2.22%） △快递公司冒充（1.37%） △家庭成员冒充（0.51%） △公募股申购伪装（0.27%） △请柬伪装（0%）。

特别是贷款诈骗和Telegram冒充分别较上季度增长了162%和71%，显示出显著的上升趋势。相反，家庭成员冒充和请柬伪装类型则分别下降了31%和96%。

贷款诈骗从上季度的第二位上升至本季度的第一位。攻击者通过“紧急支持”、“低利率”、“高额度”等字眼吸引用户注意，然后在短信中插入消息ID，引导用户进入一对一咨询群。随后，攻击者要求提供个人信息，或以贷款为名要求预付款或手续费转账。

攻击者最常冒充的行业是金融机构，金融机构冒充占整体的52.92%，政府及公共机构（38.96%）、物流公司（8.12%）紧随其后。

安랩表示，许多案例中，攻击者冒充银行、信用卡公司、证券公司等，伪装成需要立即处理的贷款批准、提款通知、卡片使用、异常交易等情况，混淆用户判断。

在钓鱼尝试方式中，移动消息引诱占比最高，达到43.89%。其次是URL插入（40.33%）、电话引导（14.86%）、短信回复引导（0.92%）。

与去年第四季度和今年第一季度分别占98.99%和81.36%的URL插入型攻击相比，攻击方式正在多样化，开始利用消息、电话等多种渠道。安랩分析认为，攻击者通过多渠道结合使用来规避检测，提高攻击成功率。
 



※ 本报道经人工智能（AI）系统翻译与编辑。

• #短信
• #安랩
• #钓鱼