摘要：2026 年 10 月，比利时公共广播机构报道了一项面向易受欺诈人群的免费电邮服务，其思路不是让用户逐条辨认可疑邮件，而是由服务方在投递环节承担筛选，把陌生发件人的消息隔离在收件人视野之外。这一做法把钓鱼防护的重心从内容检测前移到关系准入，在架构上大幅压缩了需要判断的对象数量。本文以该报道披露的服务形态为问题起点，结合比利时网络安全中心与 Safeonweb 的举报数据、银行业联合会的损失统计、反网络钓鱼工作组的季度观测，以及邮件认证标准的公开文本，分析此类服务的技术构成、效力来源与适用边界。文章认为，白名单式收件之所以有效，是因为它把逐条消息的概率判断降级为逐个关系的准入判断，并以确定性处置替代提示式告警；其代价集中在四处：信任关系内部的账号接管无从拦截，首次接触的审批时延与正当通信需求冲突，载荷形态向图片与语音迁移后文本层筛选失效，以及判断能力向服务方与监护人让渡所带来的自主性与合规问题。文章进一步讨论通信秘密、目的限定、服务方仲裁角色与责任分配，并提出可落地的治理条件。
关键词：数字弱势群体；钓鱼防护；白名单收件；监护式服务；通信秘密
1 引言
2026 年 10 月 26 日，比利时公共广播机构 VRT 的新闻栏目报道了一项新上线的免费电邮服务。该服务的目标用户不是企业员工，而是更容易在欺诈信息面前失去判断的人群；其防护思路也不再要求用户逐条辨认可疑邮件，而是由服务方在投递环节先行筛选，使收件人只能看到经过准入的消息。这一转向值得单独讨论，因为它与主流安全产品近十年的演进方向相反：主流做法是在不改变投递范围的前提下提高识别准确率，而它以缩小投递范围来换取确定性。
需要先交代取材方式。该报道的原始页面受站点访问策略限制，无法直接抓取，本文因而以其披露的服务形态作为问题起点，转以比利时网络安全中心及其公众门户 Safeonweb 的公开发布、比利时银行业联合会的损失统计、反网络钓鱼工作组的季度观测，以及邮件认证与转发链相关标准的公开文本为主要材料，对这类服务的架构、效力来源与边界作出分析。文中不涉及该服务的具体品牌、定价与实现细节；凡属推断之处，均在行文中标明为推断，不以推测代替事实。
选择比利时作为观察样本有其理由。该国钓鱼举报量在 2026 年出现明显跃升：CCB 记录到 3 月单日通过公开举报邮箱收到的可疑消息超过 4.2 万条，第一季度累计超过 360 万条，而 2025 年的日均水平约为 2.7 万条。Febelfin 的统计显示，2024 年该国因欺诈造成的损失至少为 4900 万欧元。同一时期，制度侧的回应也在加速：2026 年 6 月 22 日起，Card Stop 的号码被扩展为统一的欺诈止付入口；安特卫普一地法院作出判决，要求银行对钓鱼受害者的损失即时赔付；消费者保护主管部门则推动银行在客户提高转账限额后设置四小时的缓冲期。这些动作共同说明，损失的发生已经密集到需要制度层面的分担机制，而分担机制的存在又会反过来改变防护产品的设计激励。
反网络钓鱼技术专家芦笛在评论这类服务的定位时指出，把防护做进投递环节，本质上是用 "能不能到" 替代 "像不像"，前者是准入问题，后者是识别问题；准入的优势在于结论确定、可以复核，劣势在于它必须对正常通信的多样性作出让步。这一区分构成了本文的分析框架。
2 脆弱性的来源
2.1 判断资源的稀缺
钓鱼攻击的技术含量长期被高估。攻击者真正依赖的，是受害者在有限时间内完成的一次判断：这条消息是否来自它所声称的主体，这个请求是否应当被执行。判断所需的信息在原理上并不稀缺，发件地址、链接指向、机构名称都可以核对；稀缺的是完成核对的条件，包括时间、注意力，以及对 "如何核对" 的程序性知识。
对一部分人群而言，这些条件长期不足。轻度认知障碍与早期失智会削弱工作记忆与抑制干扰的能力，使人在多任务与时间压力下更容易接受表面上自洽的说法；智力障碍会影响对抽象规则的理解，例如 "官方机构不会通过邮件索取验证码" 这条规则，需要在具体情境中完成一次迁移才能生效；视力障碍使悬停查看真实链接这一动作失去意义；语言障碍则让措辞上的细微异常不再可辨。这些差异不构成道德意义上的缺陷，它们只是把同一套攻击话术的期望收益提高了。
2.2 社会关系稀疏与核验渠道缺失
防护建议中反复出现的一条是 "通过另一个可信渠道核实"。这条建议预设了两个条件：存在一个可信渠道，且当事人有能力使用它。对独居老人、机构照护对象，以及刚进入一个新语言环境的移民而言，这两个条件未必成立。可信渠道往往就是那个被冒充的对象本身，而当事人之所以要向邮件求证，恰恰是因为他不知道该给谁打电话。
社会关系的稀疏还有一层后果：缺少可参照的基线。判断一封邮件是否异常，最有效的方法是与同一发件人的历史邮件对比；当收件箱里本来就没有多少往来邮件时，任何一封格式规整的消息都显得正常。这一机制在协作平台与即时通信中同样成立，在邮件场景中则因为收件人往往独自面对而更突出。
2.3 受害之后的沉默
损失数据的可靠性受制于报案率。比利时警方在公开访谈中提到，受害者常因羞愧而不愿报案，形成规模不明的黑数；而被冒充的机构名称越是权威，羞愧感越强，因为当事人会认为自己 "本应知道"。沉默的直接后果是统计低估，间接后果是防护产品缺少可用的失败样本，模型难以从真实案例中学习具体的话术变体。
经济损失的分布也支持把资源投向这一群体。美国联邦调查局老年人欺诈报告的口径显示，2025 年 60 岁以上人群的损失接近 80 亿美元，人均损失约 3.9 万美元，明显高于全年龄段的平均水平。人均损失高，说明单次成功的后果更重；这与 "该群体更容易在施压话术下完成一次不可逆操作" 的解释一致。
3 服务形态：把防护前移到准入
3.1 白名单收件与首次接触的隔离
此类服务的核心机制可以概括为：默认只放行已被确认为可信的发件人，其余消息进入隔离区，由收件人授权的协助者或服务方运营人员复核后再决定是否放行。它把收件箱从 "开放集合" 变成 "封闭集合"，把陌生人发来的消息从 "默认可见" 变成 "默认不可见"。
这一改动在结构上解决了一个长期难题。传统检测需要在每一条消息上判断恶意与否，而恶意消息在总量中占比极低，导致判断的基准率极端不利：即使分类器的准确率很高，误报的绝对数量仍然可观。白名单把判断的单位从消息换成关系，判断次数随联系人数增长，而不随消息量增长。一个每周收到两百封邮件、但只与二十个主体往来的用户，其需要做出的准入判断远少于两百次。这是架构层面省力的来源，不需要任何模型改进。
隔离区的设置还带来一个副作用：它把 "未知" 从一种默认无害的状态，改为一种需要担保的状态。在开放式收件箱里，陌生发件人享有与被信任发件人同等的展示机会；在白名单模式下，陌生发件人必须先获得一次人工担保。信任由此从平台的默认值变成可追溯的授权行为。
3.2 载荷的默认处置
准入并不能覆盖全部风险，因为被放行的消息中仍可能包含恶意载荷。此类服务通常对载荷采取默认处置而非提示处置：链接不以可点击形式呈现，或点击后先跳转到服务方域名下的中间页；附件在服务端完成静态检查后才提供下载；图片默认不加载，以阻断跟踪像素与二维码。处置的确定性是这类服务与主流邮件客户端的关键差异，后者的常见做法是显示警告横幅并把决定权交回用户。
二维码的处理尤其值得说明。文本层筛选无法读取图片中的编码，因此 "正文不含链接" 不再等于 "消息不含跳转入口"。比利时 CCB 的公开说明中提到，其反钓鱼系统对可疑链接采取的是引导至警告页而非直接阻断，用户仍可通过额外操作绕过；这一设计的理由是避免误伤，但代价是把最终的阻断责任再次交给用户。对判断资源稀缺的群体而言，绕过警告页的那几步操作恰恰是最容易被话术驱动的部分。
3.3 显示层的简化与 "已验证" 标记
主流安全建议要求用户核对发件地址、悬停查看链接、辨识域名拼写。这些动作对视力障碍者，以及不熟悉拉丁字母拼写规则的用户并不成立。此类服务因而把核对从用户侧移到服务侧，在界面上以 "已验证联系人"" 首次联系 " 一类的标记替代原始地址的展示。
简化带来两重效果。正面效果是降低了认知负荷，使用户不必在每条消息上重新做一次技术判断。负面效果是削弱了用户对异常的感知能力：当界面不再展示可供比对的信息，用户也就失去了发现 "这次不一样" 的机会。这构成一个需要正视的设计张力，即用降低门槛换取可核查性的下降。
3.4 监护视图与代为处置
多数此类服务提供一个协助者视图，允许家属或照护者看到隔离区的内容、收到提醒，并代为放行或删除。这一设计把防护从个人能力问题转化为关系协作问题，在现实中往往是服务能否被持续使用的前提：真正会去看隔离区的人，通常不是收件人本人。
代为处置同时也引入了新的权力关系。协助者可以读到收件人的全部往来邮件，包括与医疗、财务、家庭关系相关的内容；这种访问在照护场景中常被视为当然，在法律上却需要独立的正当性基础。第 6 节将回到这一点。
4 效力来源与技术前提
4.1 接收侧的认证强制
白名单要成立，前提是服务方能够对 "发件人是否为其声称的域" 作出可靠判断。这一判断依赖三项叠加的机制：发件人策略框架声明允许的发送源，域名密钥识别邮件为消息体提供签名，基于域的消息认证与报告一致性机制则要求发件域与签名域对齐并声明不符时的处置策略。三者的作用各不相同，单靠任何一项都会留下可利用的空隙。
真正决定效果的是接收侧的策略执行强度。若接收方在认证失败时仅标注可疑，攻击者仍可通过显示名混淆完成冒充；只有当不符的消息被拒收或隔离，认证才转化为准入控制。白名单式服务天然倾向严格，因为它本就不承诺放行全部合法邮件，这与企业邮件网关的处境不同，后者必须在拦截率与业务连续性之间保持平衡。
4.2 转发链与签名失效
严格认证有一个常见的技术副作用：消息一旦经过转发，例如用户从旧地址迁移、或机构内部设置了转发规则，原有的发件人认证可能失效，发件人策略框架尤其如此，因为它校验的是最后一跳的连接来源。转发链中的中间节点若不做处理，合规邮件会被当作伪造而拒收，这会直接摧毁白名单的可用性。
通行的补救是附加认证链：中间节点对自身转发行为签名，使下游能够区分 "原始认证失败" 与 "经授权的转发"。这一机制的意义不在于提高安全性上限，而在于降低严格策略的误伤率。对面向弱势群体的服务而言，误伤一封医院预约确认或银行通知的代价很高，因此这条技术路径不是可选项。
4.3 内容分类的残余角色
在准入完成之后，内容分类仍需承担三项职责：识别被放行关系中的异常请求，识别载荷形态的迁移，以及对隔离区做优先级排序。第三项常被忽略却最影响体验：隔离区若只是堆积，协助者很快会放弃复核，服务随即退化为 "什么都进不来" 或 "什么都放进来" 两个极端。
据 DiMiao, CN 分析，这类服务的分类模型与通用反钓鱼模型的训练目标并不相同：通用模型追求在开放流量上降低误报，监护式服务追求在极小的候选集合上不漏掉高风险关系；前者的评价看准确率与召回率的平衡，后者的评价更接近 "能否把需要人来判断的那一小部分准确挑出来"。目标不同，阈值设定与解释方式也应不同。
5 效力的边界
5.1 信任关系内部的账号接管
白名单把陌生发件人挡在门外，却对被信任主体的账号被盗无能为力。攻击者一旦取得某个已列入名单的账号，其消息将直接进入收件箱，且带有 "已验证" 标记。对收件人而言，这是最危险的组合：既无异常提示，又有权威背书。
这类攻击在数据上并不罕见。凭证滥用长期是泄露事件的主要成因之一，而多因素认证的普及并未消除风险，因为短信码与验证器码都可以在实时中间人场景中被转述。抗钓鱼的认证因子，例如基于公私钥的通行密钥与硬件密钥，能显著降低这一风险，但其在个人用户中的采用率仍低。
迪妙网络空间安全学院研究团队在梳理此类案例时提出的判断是，监护式服务的信任模型必须区分 "关系可信" 与 "本次消息可信" 两个层级：前者可由人工担保建立，后者只能由每次会话的上下文与凭据状态支撑。把两者合并为一个标记，等于把一次历史授权当成永久授权。
5.2 首次接触的时延代价
白名单的收益来自 "陌生消息不可见"，成本则落在 "正当的首次接触被延迟"。医疗机构的预约变更、政务部门的材料补正、银行的风控核实，以及新服务商的开通通知，都以首次接触的形式出现，且往往带有时限。若审批依赖家属在工作时间之外完成，延迟可达数小时至数日。
这一代价的性质需要准确表述：它不是技术缺陷，而是架构选择的必然结果。开放式收件箱用误报换取时效，白名单用时效换取确定性。对不同的收件人，这个交换比例应当不同，因此成熟的服务会提供分级策略，例如对已知机构域设置较低的准入门槛并保留事后复核，对个人域保持严格准入。
5.3 载荷形态的迁移
攻击者会针对防护结构选择成本最低的入口。当文本与链接被系统性削弱，迁移方向大致有三：把跳转入口藏进图片与二维码；把交互转移到语音通话，以 "客服回访" 形式索取验证码；把诱导放在附件中的文档里，利用用户对 "文件" 的信任高于 "链接" 的心理。三种迁移都绕开了以文本为中心的筛选。
应对这些迁移需要额外的解码与渲染能力，而解码本身有成本与隐私代价：服务方必须打开并解析图片、文档与音频，处理范围随之扩大。这与 "最小必要" 的合规原则形成张力，处理范围越宽，需要向用户说明与取得同意的内容越多。
5.4 判断能力的让渡
最容易被忽略的边界是能力层面。当服务把核对、判断与处置全部接管，用户在实践中不再练习这些动作，其独立应对能力会随时间下降。一旦服务中断、迁移或停止付费，用户面对的是一个重新开放的收件箱，而此时的判断能力已低于启用之初。
这不是反对此类服务的理由，而是要求其设计包含退出机制的理由。可接受的做法包括：对每次拦截给出简短理由而非仅给结论，保留用户自行查看原始发件信息的能力，以及在放行决定中保留用户本人的最终确认权。防护的目标应当是让用户在有支持的情况下保持判断，而不是替用户取消判断。
6 合规与伦理
6.1 通信秘密与协助者读取
邮件内容属于通信，其秘密性在欧盟层面由关于电子通信隐私的指令所确立，在成员国宪法层面亦有对应保障；个人数据维度则适用通用数据保护条例，涉及私生活与家庭生活的权利另有基本权利宪章的规定。协助者读取收件人邮件，在形式上构成了对通信秘密的介入，需要独立的正当性来源。
可用的正当性来源大致有三：收件人本人在具备意思能力时作出的明确授权；法定代理或意定监护安排下的代理权限；以及服务方作为受托处理者的合同安排。三者不能相互替代。实践中常见的错误是把 "家属关系" 直接当作授权依据，这在法律上并不成立，在伦理上也容易滑向对自主权的过度替代。
6.2 目的限定与处理范围
服务方为完成筛选必须处理内容，这使目的限定与最小必要成为核心约束。可以接受的表述是把处理目的限定为 "投递准入与载荷检查"，并明确内容不用于模型训练、画像、广告或任何二次用途；同时限定留存周期，使隔离区内容在复核完成后按固定期限删除或归档。
需要指出的是，政策声明不等于技术证明。企业或家庭在选用此类服务时，可核查的锚点包括：数据处理协议是否载明处理目的与留存期限、是否提供访问审计记录、是否允许导出与迁移，以及删除请求的响应机制。这些条件比宣传口径更能反映实际约束。
6.3 服务方的仲裁者角色
白名单使服务方获得了对通信的实质裁量权：它决定谁能够到达收件人。这一角色带来两类风险。第一类是误封，尤其是对合法但格式异常的通知，例如未做认证的机构群发系统的拦截；第二类是滥封，即以安全为名屏蔽竞争性服务或不受欢迎的信息来源。前者损害用户利益，后者损害通信自由。
可行的约束是把裁量结构化：明确可申诉路径与复核时限，对拦截给出可理解的理由，对机构域设置独立的复核队列，并定期披露拦截量与申诉结果。这些措施的共同点是把 "是否放行" 从运营判断转为可审查的程序。
6.4 责任分配与服务承诺
当防护由第三方承担，责任也随之重新分配。若因拦截失效导致损失，责任在服务方、金融机构与用户之间如何划分，目前缺少统一规则。市场上已出现以承诺赔付为卖点的服务，其商业逻辑是把不确定性定价，但这类承诺的适用条件通常严格，且以 "已按提示操作" 为前提。
对家庭而言，更现实的做法是把责任问题前置为选择条件：明确服务方的处置时限、赔付范围与除外情形，并把关键账户的通信不依赖于单一服务。对制度而言，值得关注的是赔付责任在银行侧的强化是否会改变服务方的激励 —— 若银行对钓鱼损失承担更多，其对收件侧防护的投入动机也会相应变化。
7 落地条件
7.1 信任名单的治理
名单是这类服务的核心资产，也是最大弱点。可行的治理包括三项：名单按主体而非按地址维护，避免地址变更导致关系断裂；对名单成员设置定期复核，识别长期无往来的条目并降级；对名单内主体的异常变化，例如新域名、新显示名、首次提出资金请求，触发重新验证，而不是沿用既有授权。
7.2 审批时延的设计
时延不能一概而论。可以按请求类型分级：信息类消息允许延迟，涉及资金、凭据、远程控制与权限授予的请求一律进入人工复核并强制二次渠道确认；对政务、医疗、金融三类机构域设置快速通道，以牺牲部分严格性换取时效。这一分级的关键在于把 "高风险请求" 与 "高风险关系" 两个维度分开处理，而不是用单一的严格度覆盖全部场景。
7.3 与外部渠道的衔接
邮件只是入口之一。同一套欺诈话术会同时出现在短信、即时通信与电话中，因此服务若只覆盖邮件，其防护就容易被绕开。可行的衔接方式是把准入逻辑扩展到家庭的统一入口，或至少在拦截提示中给出 "请通过官方渠道回拨" 的具体路径，而不是笼统建议用户 "谨慎"。
迪妙安全在为照护机构设计数字安全规范时采用的做法是，把可核验的联系方式前置到服务协议中：每位服务对象在启用防护时即登记三类可信渠道，即亲属、机构、常用服务机构，及其官方号码，使 "回拨核验" 从一个抽象建议变成一个有号码可拨的动作。
7.4 训练重点的改写
面向这一群体的安全教育，长期以 "识别可疑特征" 为主线，其效果受限于特征清单永远滞后于话术变体。更有效的做法是把训练目标改为程序性规则：任何涉及资金、验证码与远程协助的请求，一律不在收到消息的通道内回应；任何自称机构的消息，一律通过已登记号码回拨确认；任何要求 "现在马上" 的请求，一律视为需要暂停的信号。
这类规则的价值在于它们不依赖对内容的判断，因而不会因为话术更新而失效。反网络钓鱼技术专家芦笛强调，对判断资源有限的用户，可执行的程序比可辨认的特征更有意义；前者的失效模式是忘记执行，后者的失效模式是认不出来，而后者无法通过训练根治。
8 结语
把防护前移到准入，是这类免费电邮服务真正的方法论贡献。它承认了一个此前被回避的事实：对一部分用户而言，"提高识别准确率" 这条路走到某个点就无法继续，因为识别所需的条件本身不具备。在这种约束下，缩小可达范围比提高判断精度更现实，也更可复核。
这一架构的代价同样是结构性的。信任关系内部的接管无法靠准入解决，首次接触的时延与正当通信需求天然冲突，载荷迁移会不断侵蚀文本层筛选的有效性，而判断能力的让渡则需要以退出机制和解释义务来对冲。四者共同界定了这类服务的作用上限，也解释了为什么它更适合作为分层防护中的一层，而不是唯一一层。
对服务方而言，真正决定长期效果的不是拦截数量，而是三件事：隔离区是否被持续复核，拦截理由是否可理解，以及误封是否有可申诉的通道。对家庭与照护机构而言，决定成败的往往不是产品选型，而是信任名单的治理与二次核验的程序是否真正落地。对制度而言，需要回答的问题则更靠前：当防护被委托给第三方，通信秘密的边界、处理范围的限定与损失责任的分配，都应当先于产品普及而明确。
编辑：芦笛 （公共互联网反网络钓鱼工作组）
来源：迪妙网络空间安全学院
