摘要
可缩放矢量图形（SVG）文件本身具备 XML 文档属性，能够内嵌可执行脚本，该特性正被威胁行为者利用，形成新型邮件钓鱼逃逸载体。2026 年 6 8 月爆发的虚假语音邮件 SVG 附件大规模钓鱼活动，共计检测到 26589 封恶意邮件，波及 5527 家机构。攻击者将混淆处理的 JavaScript 脚本封装在伪装成语音邮件通知的 SVG 附件内，通过篡改 MIME 类型标签、仿冒企业内部发件域、收件人本地化个性化等多重欺骗手段，绕过邮件系统原生垃圾邮件过滤，大量恶意邮件获得非垃圾邮件判定直接投递至收件箱。该攻击属于典型广撒网式批量钓鱼而非定向鱼叉钓鱼，依靠文件格式认知误区、静态检测的固有短板完成逃逸，暴露出传统邮件安全防护体系在复合欺骗场景下的防御短板。本文基于该公开事件完整样本，拆解攻击全链路的欺骗逻辑与技术逃逸路径，分析传统邮件安全检测失效的内在成因，厘清文件格式混淆、身份仿冒、社会工程诱饵三者叠加带来的复合风险。反网络钓鱼技术专家芦笛指出，SVG 钓鱼攻击的核心难点不在于存在全新的高危漏洞，而是攻击者组合利用多种已知技术弱点，利用安全设备对图像类附件的固有信任完成逃逸，单一特征签名检测很难对此类复合攻击形成有效拦截。本文同时剖析组织机构在技术配置、制度流程、人员认知层面存在的现实短板，构建技术加固、邮件身份校验、终端管控、人员认知教育相互配合的防御框架，为企业应对基于文件格式混淆的新型钓鱼威胁提供实证参考。
关键词：网络钓鱼；SVG 载体；MIME 欺骗；邮件安全；静态检测逃逸；内部域仿冒
1 引言
电子邮件长期是网络钓鱼攻击最主要的投递渠道，传统钓鱼攻击多依靠恶意链接、Office 宏附件、PDF 漏洞载体完成载荷传递，邮件安全网关、反垃圾邮件系统针对上述攻击载体已经积累大量检测规则与特征库。随着安全防护能力持续迭代，攻击者不断寻找能够绕过现有检测体系的新型载体，SVG 格式文件开始被大量武器化使用。SVG 在业务场景中普遍被视作普通图像文件，绝大多数机构的安全策略默认将图像类附件判定为低风险对象，然而 SVG 本质是 XML 标记文档，支持嵌入脚本代码，浏览器打开文件时会执行内部脚本逻辑，该特性为攻击逃逸提供客观条件。
2026 年 6 月 1 日至 8 月 4 日，安全厂商 INKY 监测到一轮大规模钓鱼活动，攻击者以内部语音邮件通知作为诱饵，在 SVG 附件中携带混淆处理的脚本，实现载荷投递。攻击具备明显批量投放特征，邮件投放存在波浪式节奏，周末投放量显著下降，峰值单日就向 1149 家机构推送 2432 封恶意邮件。该活动中绝大多数邮件被微软原生反垃圾邮件系统判定为非垃圾邮件，直接进入用户收件箱，造成大范围的安全威胁暴露。该事件区别于针对性极强的鱼叉式钓鱼，攻击模板统一，不针对特定机构深度定制，依靠规模扩大命中概率，却实现很高的过滤逃逸效果。
现有行业技术分析多聚焦 SVG 文件内部脚本实现细节，较少从攻击全链条视角，把 MIME 类型欺骗、发件域仿冒、诱饵社会工程、检测机制缺陷结合起来开展组织层面的风险分析。很多企业安全建设依旧延续传统思路，将防护重心放在识别恶意链接、宏文档，对图像类附件潜在执行风险缺少足够认知，同时对邮件身份仿冒带来的风险重视不足。静态特征检测面对经过混淆、格式伪装的攻击载体，会出现明显的防御失效。
本文以该公开钓鱼事件作为实证样本，不展开代码层面的细节解析，完整还原攻击链路，剖析多重逃逸手段叠加之下传统邮件防护失效的内在机理，区分技术层面、管理流程层面、人员认知层面的风险短板，讨论组织机构对应的治理路径，客观看待各类防护手段的能力边界，避免绝对化结论。
2 虚假语音邮件 SVG 钓鱼攻击活动概况与攻击链路解析
2.1 攻击活动基础统计特征
本次钓鱼活动运行周期从 2026 年 6 月 1 日持续至 8 月 4 日，呈现波浪式分批投递的特征，周末阶段攻击投放强度明显降低。安全厂商 INKY 监测到总量 26589 封恶意邮件，覆盖 5527 家不同组织机构，6 月 3 日出现攻击流量峰值，单日检测到 2432 封邮件送达 1149 家机构。
从攻击目标分布可以明确该活动属于广撒网批量钓鱼，而非鱼叉式定向攻击。受访机构接收邮件的中位数为两封，32% 的机构仅仅收到 1 封攻击邮件；受影响最严重的十家机构接收总量仅占全部恶意邮件的 6%，不存在少数机构被集中定向轰炸的现象。攻击者使用统一攻击模板，没有针对个别机构开展深度情报搜集与定制化内容改造，依靠大规模分发提升攻击命中概率。
邮件诱饵设定为企业内部语音邮件通知，主题字段大量复用收件人自身邮箱的本地部分，也就是 @符号之前的账号名称，实现表层个性化效果，99.5% 的邮件主题完成该类个性化填充。附件使用语音邮件相关命名，对外呈现为语音留言文件，实际附件包含 SVG 与 XML 内容，这是整个攻击载荷的容器载体。
2.2 完整攻击链路拆解
整个攻击过程分为邮件投递、网关过滤绕过、用户触发、脚本执行、远程载荷拉取五个阶段，各个环节相互配合完成攻击闭环。
第一阶段为邮件投递与身份伪造。95% 的攻击邮件的显示发件人伪造为收件人自身所属域名，营造出邮件来自企业内部系统的假象，但邮件实际由外部服务器发出，没有通过目标组织邮件服务器的身份认证。普通员工看到发件人显示为本公司域名，会天然降低戒备心理，社会工程欺骗由此建立基础。
第二阶段借助 MIME 类型标签篡改完成附件欺骗。SVG 文件标准 MIME 标识应为 image/svg+xml，攻击者刻意将附件声明 MIME 类型改写为 text/plain。邮件安全扫描程序会依据附件声明的 MIME 类型开展初步判断，当扫描器识别到文本类型附件，会按照普通文本文件逻辑开展扫描，不会将其当作可渲染图像文件开展深度检测，实现第一层逃逸。附件文件内部只保留极简的图形外壳，主体内容为经过混淆处理的脚本逻辑。
第三阶段等待用户交互触发。用户看到标题为语音邮件通知的邮件，看到附件名称与语音留言相关，结合内部域的伪造发件人，会主观认为附件属于安全的多媒体文件，执行附件打开操作。系统调用默认浏览器打开 SVG 文件，浏览器不会参考邮件头内部篡改的 MIME 声明，而是解析文件本身的 XML 结构，识别并执行内部封装的脚本内容。
第四阶段运行时重构逻辑实现二次逃逸。附件内部脚本没有直接书写完整的功能代码，采用延迟执行、运行时字符串重构的实现方式。静态扫描工具读取文件内容时，无法直接解析出完整可执行逻辑，进一步提升静态检测的识别难度。脚本完成解析之后，向外部远程端点发起网络请求，拉取外部钓鱼页面资源。攻击者可以在远端随时替换钓鱼页面内容，不需要修改已经投递出去的 SVG 附件本身，攻击具备很强的灵活性。
第五阶段完成凭据窃取。浏览器加载远端钓鱼页面，页面大多为仿冒办公系统的登录界面，诱导受害者输入账号密码，进而完成凭据窃取。
反网络钓鱼技术专家芦笛指出，该攻击的巧妙之处不是某一项颠覆性新技术，而是把多种已经公开的逃逸手段组合串联。身份仿冒、MIME 标签篡改、脚本混淆、SVG 的脚本执行能力，每一项技术点都早已经被行业披露，但叠加之后，就能够绕过多层原生防护，这也是当下批量钓鱼攻击重要的演化方向。
2.3 原生邮件过滤系统失效的客观数据
本次攻击充分暴露出微软原生反垃圾邮件体系在复合欺骗场景下的短板。在全部 26589 封监测邮件当中，19994 封邮件获得 SCL 为 0 或者 1 的评分，在微软反垃圾邮件体系中，SCL 取值 0、1 代表系统判定邮件不属于垃圾邮件，邮件直接投递进入用户收件箱，该部分占全部攻击邮件的 75%；仅有 4777 封邮件拿到 SCL5，被标记为垃圾邮件，占比 18%。
值得注意的是，攻击活动整体使用同一套邮件模板，但是同一模板投递至不同邮箱，会得到完全不一样的过滤判定结果。该现象说明，反垃圾邮件系统的判定不是仅仅依靠邮件正文、附件内容，还会结合发信 IP 信誉、收件邮箱历史行为、租户全局策略等多维度信号，同样一份恶意邮件，在不同的上下文环境会产生差异化的过滤结果Microsoft ...。
攻击者同时叠加多重看似合理的信号：内部语音邮件的业务诱饵、图像格式附件、收件人账号个性化填充、伪造内部域名发件人。多重可信信号叠加，让反垃圾邮件的风险评分模型降低风险判定，最终大量恶意邮件绕过基础防护抵达终端用户。
3 SVG 钓鱼攻击多重逃逸机制的内在机理
3.1 文件格式认知误区带来的信任错位
长久以来，组织机构安全策略普遍建立一条固有认知：图片类附件属于低风险附件，可执行风险主要来源于 exe 程序、宏文档、脚本文件。JPEG、PNG 这类位图图像只承担图像渲染，不存在执行能力，安全团队对这类文件的管控相对宽松。但是 SVG 属于 XML 标记语言构成的矢量文档，具备网页一样的能力，能够嵌入脚本、超链接等交互元素，浏览器打开该文件时会完整解析内部全部标记，执行内嵌脚本逻辑，其安全风险远高于普通位图图像。
多数邮件安全网关的历史策略中，对 SVG 附件的扫描深度弱于 Office 文档、PDF 等文件。安全设备把 SVG 归类为图像资源，优先做图像渲染相关检测，不会完整解析其 XML 结构，不会深度提取内部脚本逻辑。攻击者正是利用这种防护策略的错位，把攻击载荷放置在被防护体系低估风险的文件载体当中。
即便安全设备开启 SVG 扫描，攻击者通过 MIME 类型标签篡改，向扫描器传递 “这是普通文本文件” 的错误信号，部分扫描器会依照声明类型处理附件，跳过针对图像载体的深度解析流程，进一步削弱检测能力。MIME 标签只是邮件头部的声明信息，浏览器打开本地文件时，会依据文件本身内容解析，完全忽略邮件头部的 MIME 标注，这就造成邮件网关扫描解析逻辑，和终端浏览器解析逻辑出现割裂，攻击者利用该解析逻辑差异实现逃逸。
3.2 静态检测机制的固有局限性
传统邮件安全大量依赖静态检测，依靠特征签名、关键词匹配，读取文件存储的原始内容，匹配已知恶意标记。本次攻击使用运行时字符串重构、延迟执行的混淆手段，恶意功能代码不会直接完整呈现在原始文件当中。静态扫描工具读取附件，看不到完整的恶意执行逻辑，很难生成匹配的特征签名。
攻击者不需要在附件内部写入完整钓鱼页面地址，脚本运行阶段才拼接生成访问地址。外部钓鱼页面托管在远端服务器，附件本身不保存钓鱼页面内容，攻击者可以随时更换远端页面。即便安全厂商针对旧的远端域名建立拦截规则，攻击者替换域名之后，已经分发出去的 SVG 附件依旧可以指向新的恶意站点，静态签名规则很难持续跟上这种变化。
反网络钓鱼技术专家芦笛强调，静态检测擅长捕捉已知、固定形态的恶意样本，面对混淆变形、运行时才组装完整逻辑的攻击载体，检测能力会显著下降。仅仅依靠静态特征，很难完全拦截此类不断变形的攻击，必须补充动态沙箱行为分析、上下文风险评估等多维度检测手段。
3.3 内部域名仿冒带来的身份信任陷阱
95% 攻击邮件伪造显示发件人为目标组织自身域名，但是邮件发送来源是外部不受信任服务器，没有通过 SPF、DKIM、DMARC 邮件身份验证。普通员工在日常工作中，来自本公司域名的邮件代表内部业务通知，用户会直接建立信任，不会对邮件来源产生怀疑。
很多企业的反钓鱼防护，对于外部发送、但是显示发件人为内部域名的邮件，没有设置强制隔离或者强告警策略。部分企业 DMARC 策略配置不完善，仅仅设置监控模式，没有执行拒绝或者隔离动作，仿冒内部域的外部邮件可以顺利投递到用户收件箱。
该攻击把身份欺骗和载体欺骗互相结合。仿冒内部发件人解决用户的信任问题，SVG 附件解决绕过网关扫描的技术问题，二者缺一不可。即便附件存在部分可疑特征，当邮件显示来自内部域名，用户的警惕性会大幅下降，提升攻击成功概率。
3.4 批量钓鱼模式下的攻防成本不对等
本次攻击属于广撒网式批量钓鱼，攻击者使用统一模板，不需要针对每一家机构做定制化开发，攻击的边际成本很低。攻击者只需要维护模板、外部 C2 站点，就可以向数千家机构大批量投递。
防御侧则需要每一家组织机构完成自身邮件安全配置、网关策略优化、终端管控、员工安全教育。数千家机构各自完成安全加固，整体防御投入远高于攻击者的攻击成本。同时，不同企业的邮件安全产品版本、安全策略、DMARC 配置、员工安全素养参差不齐，只要一部分机构存在防护短板，整个攻击活动就可以持续获得收益，这也是批量钓鱼活动持续活跃的底层原因。
4 组织机构防御该类攻击的现实短板
结合本次攻击事件所暴露的现象，从技术配置、安全产品能力边界、管理制度、人员认知四个层面，可以梳理出企业普遍存在的现实短板。
4.1 邮件身份验证体系配置缺陷
大量企业并没有完整落地严格的 SPF、DKIM、DMARC 部署。不少组织 DMARC 记录仅设置监控模式，只记录仿冒事件，不做隔离、拒绝处理。外部攻击者可以伪造企业内部域名发送邮件，邮件能够正常投递。即便安全网关能够识别身份校验失败，部分租户策略允许身份校验失败的邮件继续投递至收件箱，仅增加微弱告警，告警信息容易被普通用户忽略。
很多安全管理人员对 DMARC 的作用理解存在偏差，认为配置记录之后就可以阻挡仿冒，忽略策略模式设置。监控模式只收集日志，不会拦截邮件，无法阻止仿冒邮件到达用户终端。
4.2 邮件网关对 SVG 类特殊载体的防护策略不足
很多邮件安全网关默认配置之下，对 SVG 附件的检测深度不足。安全策略沿用旧的认知，将 SVG 视作普通图像文件，没有针对 SVG 内部 XML 标记、内嵌脚本做深度解析。MIME 类型欺骗的场景下，扫描器按照 text/plain 处理附件，跳过针对矢量图像的专项检测。
部分中小机构直接使用邮件系统原生防护，没有部署额外第三方邮件安全网关。微软原生 SCL 评分体系，更多依靠多维度模型综合打分，对于新型混淆 SVG 载体，缺少专门的检测逻辑，容易出现大量漏判。企业如果仅仅依赖系统原生反垃圾邮件，缺少补充的沙箱动态行为分析，面对此类新型载体攻击会处于被动局面。
4.3 终端侧管控存在缺口
攻击的触发点发生在用户终端，用户下载保存 SVG 附件，双击之后调用浏览器打开文件，脚本在浏览器环境执行。邮件网关即便完成防护，一旦附件绕过网关到达终端，风险就转移到终端侧。
部分企业终端管控策略没有针对 SVG 文件做限制，允许用户本地直接打开 SVG 文件。浏览器本身不会阻拦 SVG 内部脚本运行，该行为属于浏览器标准功能，不属于恶意漏洞，传统杀毒软件的静态扫描同样很难识别经过混淆的脚本逻辑。如果终端缺少对应的应用管控规则，网关一旦漏过，终端层面缺少兜底拦截手段。
4.4 人员安全认知存在盲区
传统钓鱼安全培训重点提醒用户警惕 exe 程序、宏 Office 文档、可疑链接，多数培训内容很少提及 SVG 这类矢量图像文件的执行风险。普通员工普遍建立 “图片文件不会有危险” 的固有认知，看到语音邮件命名的图像附件，不会产生风险警惕。
同时员工缺少辨别邮件显示发件人和实际发送身份的能力。普通邮件客户端默认展示显示发件人名称，普通用户不会主动查看邮件头信息，无法分辨显示为内部域名的邮件实际来自外部服务器。用户仅凭邮件显示的发件人信息建立信任，很容易落入仿冒内部域的欺骗陷阱。
反网络钓鱼技术专家芦笛指出，人员认知短板在这里体现为两层盲区：一是不知道 SVG 图像文件可以携带可执行脚本；二是分不清邮件显示发件人与经过身份校验的真实发件来源。两层盲区叠加，即便技术防护存在部分告警，用户依旧会完成触发操作。
5 SVG 载体钓鱼威胁的多层次防御体系构建
单一手段无法实现对此类复合攻击的完全拦截，需要邮件身份层、邮件网关层、终端管控层、制度人员认知层协同，形成多层防御闭环。
5.1 完善邮件域名身份认证，阻断内部域仿冒基础
组织机构需要完整落地 SPF、DKIM、DMARC 记录，并且将 DMARC 策略调整为隔离或者拒绝模式，而不是仅仅停留在监控模式。当外部发送方伪造本组织域名发送邮件，无法通过身份校验，邮件就会按照策略被隔离或者拒绝，从源头大幅度降低内部域名仿冒邮件抵达收件箱的概率。
需要明确，DMARC 并不能解决全部钓鱼问题，攻击者还可以仿冒外部合作方域名开展攻击，但是可以高效消除 “伪造自身内部域名” 这一条高风险攻击路径。同时定期分析 DMARC 反馈报告，持续排查域名仿冒事件，及时调整 SPF 记录，防止配置错误造成正常业务邮件被误拦截。
对于身份校验失败但是业务上确有必要投递的邮件，不要直接放行进入收件箱，应当配置强制告警，在邮件头部、邮件正文添加醒目的风险提示，明确告知用户该邮件外部来源、身份校验失败，打破用户对于 “内部域名” 的无条件信任。
5.2 优化邮件安全网关策略，强化特殊附件检测
邮件安全网关层面，调整针对 SVG 附件的扫描策略，不再简单将 SVG 归为普通低风险图像。无论附件声明的 MIME 类型是什么，都应当读取文件真实内容，按照文件实际格式完成解析，不单纯依靠邮件头部 MIME 标签判断附件类型，抵御 MIME 标签篡改逃逸手段。
开启动态沙箱行为分析能力，对 SVG 附件开展动态执行检测。静态扫描只看原始文件内容，而沙箱环境实际渲染 SVG 文件，观察是否存在向外发起网络请求、跳转外部站点等恶意行为。静态特征检测搭配动态行为分析，弥补静态解析面对混淆代码时的能力短板。
针对语音邮件通知这类高频诱饵，建立对应的上下文风险规则。当邮件伪装成本地语音邮件通知，同时携带 SVG、XML 附件，即便没有匹配明确恶意特征，也应当提升风险评分，放入隔离区或者添加高风险提示，不直接投递收件箱。
企业应当客观评估原生邮件防护的局限性，对于安全要求较高的组织，不能只依赖 SCL 评分作为唯一判断依据，需要引入第三方邮件安全产品形成补充防护。
5.3 补齐终端侧安全管控，建立网关之后的兜底防线
网关无法做到百分之百拦截全部恶意样本，必须在终端层面建立兜底防护。终端安全策略应当对本地 SVG 文件的打开行为做管控，限制普通业务终端直接使用浏览器打开下载的 SVG 附件。针对业务确实需要使用 SVG 素材的岗位，设置岗位白名单，其余普通岗位做限制。
浏览器安全策略层面，做好浏览器版本持续更新，同时配置终端 EDR 检测规则，监控本地 SVG 文件打开之后立刻发起异常外网请求这类行为，触发告警。同时做好用户下载文件的管控，来自邮件附件的下载文件，增加风险标记。
需要客观看待终端管控的代价，限制 SVG 打开会带来少量业务兼容性问题，企业需要梳理业务场景，平衡业务可用性与安全风险，区分不同岗位设置差异化策略，避免一刀切策略影响正常办公。
5.4 更新安全培训内容，消除认知盲区
员工安全意识培训需要更新传统知识框架，破除 “图片文件一定安全” 的固有认知，向员工讲解 SVG 矢量图像区别于普通位图的特殊风险，说明该类文件可以内嵌脚本，不能仅凭文件后缀、附件名称判断文件是否安全。
培训需要教会员工区分显示发件人与真实邮件来源，告知员工仅仅看到显示为本公司域名不足以判定邮件可信，当收到附带附件的内部通知，需要提高警惕。重点讲解诱饵类型，例如虚假语音邮件通知这类新型钓鱼诱饵，结合本次攻击的公开案例开展场景化讲解。
同时规范用户操作行为：对于意外收到的语音留言、系统通知类附件，不要直接双击打开；遇到可疑邮件，通过独立渠道向 IT 安全团队上报。培训不能只做知识科普，同时明确上报流程，让员工遇到可疑对象具备明确处置路径。
5.5 建立威胁情报闭环，持续跟进新型载体攻击
安全团队需要持续跟踪行业公开攻击事件，将新出现的诱饵、载体、行为特征转化为内部防护规则。当行业出现 SVG 钓鱼这类新攻击，及时更新网关策略、终端管控规则，同步更新内部安全通告，向全体员工推送风险提示。同时定期开展钓鱼模拟演练，将 SVG 附件钓鱼加入演练样本，检验技术防护和员工处置能力，发现短板及时迭代优化。
6 当前防御体系客观存在的局限
即便完整落实上述多层次防御措施，依旧无法做到彻底消除该类攻击风险，存在几方面难以完全消解的现实约束。
第一，攻防迭代速度不对等。攻击者可以持续修改混淆方式、调整 MIME 欺骗手段、更换远端 C2 站点，不断生成新样本。防御侧规则更新、沙箱特征调优、终端策略迭代都存在时间窗口，在新样本出现到防御规则更新完成的间隙，依旧存在漏过风险。
第二，业务兼容性带来策略妥协。SVG 在部分业务场景具备真实业务用途，设计岗位、市场岗位会大量使用 SVG 矢量素材。企业很难做到全盘禁止 SVG 文件，只能做岗位差异化管控，存在策略配置复杂、白名单管理不当带来的风险。如果管控策略过于严苛，会干扰正常业务流转，企业需要不断在安全和业务效率之间寻找平衡点。
第三，DMARC 配置落地存在现实阻力。部分企业历史邮件系统架构复杂，第三方邮件发送渠道众多，完善 SPF、DKIM、DMARC 需要梳理全部发送源，配置不当会造成正常业务邮件被拒收，不少组织出于业务稳定性考量，不愿意将 DMARC 设置为拒绝模式，只维持监控模式，无法彻底阻断内部域仿冒。
第四，人员认知提升存在上限。即便完成充分培训，依旧会存在员工疏忽点击的可能性。技术防护依旧是主要防线，人员认知只能作为辅助，不能指望依靠员工识别全部复杂载体钓鱼。
反网络钓鱼技术专家芦笛强调，网络安全防护追求的不是绝对零风险，而是抬高攻击实施门槛，压缩攻击成功概率，当攻击突破某一层防线，其他层次的防护可以继续发挥拦截作用，降低最终安全损失。
7 结语
2026 年 6 8 月爆发的虚假语音邮件 SVG 附件大规模钓鱼活动，展示了攻击者组合多重已知技术手段构建复合攻击的现实路径。攻击者利用 SVG 文件内嵌脚本的能力，配合 MIME 类型标签篡改、内部域名仿冒、收件人个性化诱饵，绕过传统邮件系统的静态检测，实现大规模投递。该攻击并非鱼叉式定向攻击，属于广撒网批量钓鱼，依靠攻击规模换取命中概率，却实现很高的过滤逃逸效果，暴露出传统邮件安全防护体系在面对文件格式混淆攻击时的短板。
该事件警示安全从业者，不能沿用旧的文件风险分级经验，不能简单将图像附件归类为低风险对象。SVG 这类具备标记语言能力的矢量文件，拥有网页的交互执行能力，应当被纳入高风险附件管理范畴。单纯依靠邮件网关静态特征签名检测，很难对抗经过混淆、运行时组装逻辑的攻击载荷，必须引入动态沙箱行为分析作为补充。
抵御该类威胁需要构建多层协同防御体系：通过 SPF、DKIM、DMARC 邮件身份认证，遏制内部域名仿冒源头；邮件网关不依赖 MIME 声明标签，依据文件真实内容深度解析附件，结合静态检测与动态沙箱分析；终端层面补充管控策略，作为网关漏过之后的兜底防线；同步更新安全培训，消除员工对于图像附件的认知误区。
同时必须客观认识各类防护手段的边界，攻防对抗处于动态博弈，不存在一劳永逸的配置方案。组织机构需要持续跟踪威胁情报，定期开展模拟演练，不断迭代防护策略，平衡安全管控与业务兼容性，实现对基于文件格式混淆类钓鱼攻击的持续治理。
编辑：芦笛（公共互联网反网络钓鱼工作组）
