2026 年国家网络安全宣传周：防范恶意链接与弹窗陷阱【课件】

COVER2026年国家网络安全宣传周：防范恶意链接与弹窗陷阱网络安全为人民

网络安全靠人民——智能时代

网安护航2026年9月课程导览01时代背景智能时代网络安全风险共识02恶意链接伪装形式、识别方法与防范策略03弹窗陷阱常见套路、危害与监管治理04应急防护误点应急处理与日常防护技能05行动号召全民共筑网络安全防线CHAPTER时代背景智能时代，风险与便利同行从网安周主题出发，认识智能时代网络安全的新挑战012026网安周主题与概况网络安全为人民

网络安全靠人民——智能时代

网安护航十部门联合举办，全国范围统一开展，开幕式与高峰论坛在山东济南举行活动概况2项活动时间9月14日至20日，全国范围统一开展主办架构中央宣传部、中央网信办、教育部等十部门联合举办；开幕式与高峰论坛在山东省济南市举行活动架构1项论坛"1+15"架构含1场网络安全技术高峰论坛和15场专题分论坛主题日活动6项校园日电信日法治日金融日青少年日个人信息保护日智能时代安全新挑战智能技术带来便利的同时，也让网络攻击更具欺骗性网安周开幕式发布《人工智能安全治理框架3.0》，围绕AI供应链风险释放全新安全信号《人工智能安全治理框架3.0》框架3.0升级继1.0、2.0后再次升级，以解析人、机、数、权、事之间的动态关联为核心供应链风险7类相互依赖资产数据、模型、软件、算力、平台、工具、服务，任一变更都可能改变最终安全状态攻击伪装升级大模型伪装攻击者已能利用大模型将窃取行为伪装成正常业务治理思路转变从"看异常"转向"识风险"数据安全治理须解析人、机、数、权、事之间的动态关联未成年人触网现状未成年人已成为网络高频使用群体，风险感知却明显滞后1.98亿未成年网民规模98.3%互联网普及率78.5%AI工具使用率83%教师担忧比例风险与差距城乡未成年人互联网普及率差距缩小至

0.4个

百分点多数未成年人缺乏识别AI生成内容与算法偏见的能力，易成为恶意链接与弹窗的首选目标两大风险无处不在恶意链接与弹窗陷阱不是偶发个案，而是全民面临的日常威胁先看清威胁的规模，再学会拆解它们的伪装。恶意链接与弹窗陷阱已形成专业利益链，借助大数据实现“精准推送”本课程将逐一拆解两大风险的伪装手法、识别技巧与应对策略两大威胁实测数据风险类型统计口径实测数据关键结论恶意链接2025年第二季度，全国拦截恶意网址386.1万个99%为境外注册弹窗陷阱媒体实测43款主流APP17款存在“无触屏自动跳转”问题CHAPTER恶意链接一条链接，可能藏着窃密的黑手拆解恶意链接的伪装形式，练就识别火眼金睛02恶意链接的定义与本质恶意链接的本质是通过伪装骗取信任，而非单纯的技术漏洞核心洞察恶意链接并非单纯的技术漏洞，而是通过伪装成合法来源骗取点击，实现信息窃取或恶意软件植入。机理剖析定义通过邮件、短信、社交媒体等渠道传播，伪装成合法来源，诱骗点击后泄露敏感信息或下载恶意软件本质运用社会工程学，仿冒真实网址、伪造紧急情境或诱人利益，操控用户的信任、恐惧与贪婪心理常见伪装形式5类虚假会议链接冒充Zoom、Teams等平台钓鱼网站登录页仿冒银行、电商、社交媒体"官方"通知链接冒充政府机关或企业短链接隐藏真实恶意地址投票、退税等诱惑性链接以利益诱惑诱导点击青少年常见四类伪装攻击者针对青少年量身定制诱惑话术，伪装往往"对味下药"学习资源类免费领取名校课件利用学习需求诱导点击老师私发的期末押题卷以稀缺资料制造点击冲动娱乐奖励类点击领取新皮肤抓住游戏与奖品兴趣转发链接抽手机以高价值奖品诱导转发小游戏试玩领红包以小利吸引点击社交关怀类同学住院求帮忙转发链接情感绑架降低警惕家人紧急通知点这里利用亲情心理施压系统提示类账号异常，点击验证伪装官方通知制造紧迫感设备需升级，立即修复以安全威胁促使立即行动四大传播渠道恶意链接借助各类日常沟通场景渗透，渠道越熟悉越易放松警惕电子邮件钓鱼伪造银行、电商等官方机构邮件，以账户异常为由诱导点击伪造银行、电商等官方机构邮件，以订单失效为由诱导点击短信钓鱼（伪基站）冒充运营商、银行发送积分兑换现金短信，附带短链接积分兑换现金短信，中老年群体高发社交媒体钓鱼克隆好友账号，发布虚假优惠信息诱导点击在评论区诱导点击即时通讯工具钓鱼伪装成客服或亲友发送含恶意链接的消息节假日购物高峰期尤为活跃域名仿冒的破绽域名是链接的"身份证"，字符替换是最常见的伪装手法提高警惕：核对域名每一个字符，谨防仿冒钓鱼仿冒域名往往真假难辨，看清每一个字符至关重要形近字符替换用数字0替代字母o、数字1替代字母l制造形近域名西里尔字母混淆用西里尔字母替代拉丁字母肉眼几乎无法分辨随机字符串伪装添加随机字符串、长串数字或特殊符号伪装成临时子域名案例真实案例西里尔字母仿冒银行官网千余名用户信息泄露超500万元直接损失钓鱼邮件成功率攀升网络钓鱼邮件成功率从18%上升至23%，AI生成的高仿真语音和图像是主要推手。18%→23%钓鱼邮件成功率AI技术显著提升了攻击的欺骗性AI生成的高仿真语音和图像是主要推手。网络钓鱼邮件成功率上升数据对比202418%202523%识别链接五招（上）第一道防线：不点之前先"看"，点开之后要"验"1第一招查域名异常悬停·辨真伪鼠标悬停查看真实网址警惕数字替代字母与随机乱码域名与官方不符立即关闭2第二招观网页完整度加载·试栏目观察加载是否异常点击帮助中心「关于我们」等栏目无法打开或内容空白则可信度极低3第三招验SSL证书小锁·细核对点击地址栏小锁图标查看证书详情核对颁发对象与网站主体一致注册不足30天自称大型机构，基本可判为诈骗识别链接五招（下）单靠肉眼有盲区，权威工具能补上关键一环权威工具＋公开渠道，双线查证，让可疑链接无处遁形权威工具第四招用国家反诈中心APP步骤复制可疑链接→APP首页进入风险查询→粘贴检测处置提示风险或已被多人举报，立即停止访问公开渠道第五招交叉验证将可疑域名粘贴到搜索引擎，正规官网通常排在首位并带"官方"标识再通过工信部备案系统查验域名是否备案、主办单位是否匹配

重要提醒：即使未被标红，也不代表绝对安全，需综合多招判断主动防护工具清单主动防护，胜于被动应对——善用检测工具，让恶意网址无处遁形场景工具名称核心功能个人检测个人快速检测Urlscan.io分析网站DOM、外部链接与JS脚本，捕捉钓鱼脚本等风险个人综合检测VirusTotal整合70余个安全引擎，检测网址是否被标记为恶意企业防护浏览器内置华为浏览器连接国家涉诈黑样本库，实时拦截恶意网址企业行为管理域智盾监控员工浏览行为，支持自定义黑名单一键阻断企业云安全CiscoUmbrella基于DNS层防护，自动拦截恶意网站数据来源工具官方说明与安全社区评测CHAPTER弹窗陷阱弹窗背后，是精心设计的陷阱揭秘弹窗四大套路，识破恐吓与诱导话术03弹窗陷阱的本质弹窗广告有利可图，已形成专业的利益链与诈骗通道弹窗广告有利可图，已形成利益链与诈骗通道不止是广告弹窗推送不止是广告，还包括彩票中奖、付费服务等彻头彻尾的诈骗通知精准骚扰一些广告公司通过监控个人信息、借助大数据实现"精准推送"，实为"精准骚扰"两大目的诱导诱导用户掏钱诱导诱导下载恶意程序植入木马数字牛皮癣泛滥成灾的弹窗乱象，已被称为困扰全民的"数字牛皮癣"套路一：传感器绑架不碰屏幕也可能自动跳转，关闭按钮越来越难找套路一：传感器绑架——不碰屏幕也可能自动跳转，关闭按钮越来越难找高灵敏传感器绑架实测数据·17款走路晃动、拿起手机即被判定为"主动摇动"并触发跳转利用手机陀螺仪和加速度传感器，将触发灵敏度调高43款媒体实测主流APP，发现

17款

存在"无触屏自动跳转"问题关闭按钮"躲猫猫"假关闭·陷阱关闭按钮极小、位置刁钻，或与背景颜色融为一体部分弹窗设置"假关闭"按钮，点击后不但不关闭，反而跳转至广告页点击后果不但不关闭，反而跳转至广告页套路三：连环嵌套弹窗弹窗层层叠加，目标直指辨别能力偏弱的群体弹窗层层叠加，关闭一层又弹出一层，用户难以彻底关闭01套路形式连环嵌套弹窗关闭一层又弹出一层，如"俄罗斯套娃"般层层叠加，用户难以彻底关闭。真实案例：有老年用户半分钟内遭遇恶意跳转20次，手机被自动安装多款软件。真实案例20次/半分钟20次/半分钟恶意跳转自动安装软件02套路形式伪装式诱导将"广告"标识做成极小浅色字混入信息流，或模仿系统通知、病毒预警、内存不足提示。此类弹窗专门瞄准老年人、学生等辨别能力较弱人群，假借红包、抽奖、限时福利伪装付费入口。弱势群体伪装入口辨别能力弱者红包/抽奖/限时福利付费入口诱导恐吓式弹窗诈骗官方系统不会通过弹窗提示你"中毒"，恐吓本身就是套路弹窗不是法官，恐吓只是开场白——真正的套路藏在「付费」和「下载」里。作案手法制造恐慌弹窗谎称内存爆满、植入病毒、账号异常、系统存在高危漏洞，制造恐慌情绪。诱导下载诱导下载非正规清理优化类APP，借机植入木马窃取银行卡、验证码等隐私信息。连环收费以付费杀毒、开通防护会员为由，实施连环收费诈骗。!防范铁律不付费·不下载·不轻信凡是付费清理、花钱杀毒、缴费修复设备，一律认定为诈骗官方系统不会因安全风险向你收费，凡涉及转账付费一律拒绝。发现可疑弹窗，截图留存并通过官方渠道核实。弹窗乱象为何难治收益与成本的剪刀差，让平台不断试探规则边缘利益驱动让平台铤而走险，违法成本却远低于非法收益，多方主体互相推诿更让整治难上加难利益驱动按点击量计费弹窗广告按点击量计费，头部APP单日广告收入可达

数万元至数十万元伪装手段提升点击率“摇一摇”等信息流伪装手段能让点击率提升数倍，收益水涨船高违法成本未设一键关闭现行规定下，未设一键关闭最高罚款

3万元恶意弹窗恶意弹窗最高罚

10万元，违法成本远低于非法收益责任链条复杂监管治理持续加码监管持续出手，公众要学会用法律武器保护自己2022年三部门联合发布《互联网弹窗信息推送服务管理规定》弹窗广告须显著标明"广告"并确保一键关闭从源头上约束弹窗信息推送行为2025年发布《网络安全标准实践指南——摇一摇广告触发行为安全要求》明确APP和SDK应设置合理触发阈值针对"摇一摇"等新型误导触发方式精准施策工信部多次督促平台规范信息窗口呈现对屡教不改的违规应用坚决下架处置强化平台主体责任，以有力惩戒倒逼整改法律依据弹窗乱跳转涉嫌违反《广告法》侵犯消费者的自主选择权为公众维权提供明确法律支撑CHAPTER应急防护误点不可怕，处置要得当掌握应急处理步骤，建立日常防护习惯04误点后应急五步骤误点不可怕，立即止损是关键；即使没下载文件也有风险1步骤01断开网络关闭Wi-Fi、切换飞行模式或拔掉网线阻止数据持续传输2步骤02关闭浏览器通过任务管理器或应用切换器彻底关闭浏览器进程终止可能运行的恶意脚本3步骤03检查账户查看社交账号最近登录设备核对银行和支付交易记录检查邮箱转发规则是否被篡改4步骤04修改密码优先修改与点击链接相关网站的密码再修改邮箱、支付等重要账户密码5步骤05扫描设备运行可靠安全软件全面扫描排查潜在木马与恶意程序未下载也可能中招恶意链接的危害不止于"下载文件"，点击本身就可能触发攻击信息泄露钓鱼页面诱导你填写手机号、支付密码等敏感信息用于所谓"身份核验"。会话劫持窃取登录会话标识，攻击者凭你的凭证冒充你访问已登录网站。CSRF攻击在你已登录银行、邮箱的状态下，恶意链接触发预先构造的请求，在你身份下执行转账、改密等操作。设备崩溃部分链接利用系统漏洞耗尽资源，导致设备卡死或重启。进一步诱导用恐吓或利诱手段让你放松警惕，执行下载"安全插件"等更危险的操作。日常防护四项基本功把防护变成习惯，才能在风险来临时从容应对密设高强度密码密码安全长度12位以上，长度是防暴力破解的第一道防线复杂度含大小写字母、数字和符号，提升组合难度不重用不同网站不使用同一密码，防止撞库泄露备定期备份数据数据安全原则遵循3-2-1原则，建立备份体系3份保留3份备份，原件+2份副本2种使用2种介质存储，如硬盘+云端1份1份异地存放，防火灾水灾等意外补及时更新补丁系统安全作用系统和应用补丁修复已知安全漏洞，封堵入侵通道风险拖延更新等于给攻击者留门，漏洞长期暴露习惯开启自动更新并定期手动检查，及时修复识识别钓鱼网站防诈骗查网址检查网址拼写，警惕相似域名混淆防链接不轻信陌生链接，警惕诱导点击防扫码不轻易扫描二维码转账，核实来源再操作权限与工具管理拒绝不了的权限，就是给恶意程序开的门把好权限与工具这两道门戒除侥幸·果断拒绝可疑授权遇到被骗情况，及时留存证据并报警求助—应急处理权限管理不随意授予陌生软件敏感权限，坚决不开通屏幕共享、读取短信等授权工具使用手机清理、病毒查杀仅使用系统自带工具或正规应用商店软件，拒绝安装来路不明的APP不信网页弹窗推送的“病毒修复”提示，陌生恐吓弹窗直接关闭不明渠道的弹窗与色情APP不要乱点，等待你的不是内容，而是设计好的陷阱CHAPTER行动号召网络安全靠人民，人人都是防线凝聚全民共识，共筑智