新型域名污染攻击预警:利用AI仿冒政府网站

网络安全机构近期披露,黑客组织利用生成式AI伪造政务平台进行钓鱼攻击。这种智能域名污染技术可动态生成仿真页面,普通用户识别错误率高达78%。教育部官网去年就曾遭遇此类攻击,虚假录取查询页面日均访问量破万。

防护建议:

  1. 部署AI内容识别系统

  2. 启用HSTS预加载列表

  3. 配置CAA记录锁定证书颁发机构
    企业应定期在百度站长平台进行死链检测,及时清理被污染的索引内容。

相关文章