2026 年国家网络安全宣传周：警惕钓鱼网站与恶意软件风险【课件】

NATIONALCYBERSECURITY2026年国家网络安全宣传周：警惕钓鱼网站与恶意软件风险网络安全为人民

网络安全靠人民——智能时代

网安护航2026年9月课程导览01风险认知智能时代网络安全风险全景02钓鱼拆解钓鱼网站识别方法与防范技巧03恶意软件透视恶意软件类型与感染迹象04防护实战日常可落地的防护技能05全民行动共筑网络安全防线CHAPTER风险认知智能时代，风险无处不在从宣传周主题出发，认识钓鱼与恶意软件两大核心威胁012026年网安周正式启幕2026年国家网络安全宣传周于9月14日至20日在全国统一开展，主题为“网络安全为人民

网络安全靠人民——智能时代

网安护航”。立足国家级平台，聚合多方力量，共筑全民网络安全防线办由中央宣传部、中央网信办等十部门联合主办主办方十部门联合主办，权威性显著部级主办会开幕式与高峰论坛在山东济南举行开幕式主会场设在山东济南，汇聚行业权威主会场普全国各省市同步开启为期7天的科普宣传活动全国联动各省市同步开展为期7天科普宣传全国同步AI让攻击手段隐蔽升级“人工智能技术全面融入生产生活，也让网络攻击手段发生质变。”“过去只在影视剧中出现的攻击手段，如今已成为普通人日常上网可能遭遇的真实风险。”伪造熟人身份不法分子借助AI换脸、AI语音合成实施诈骗钓鱼邮件泛滥批量生成以假乱真的政务通知钓鱼邮件恶意攻击升级攻击者利用AI工具开发恶意程序、处理目标名单、规避检测钓鱼与恶意软件双威胁>50%▲

上季度约35%CiscoTalos可确定初始访问方式的事件中，钓鱼占比超过一半钓鱼攻击与恶意软件是普通网民最常遭遇的两类风险两类核心威胁拆解3项钓鱼初始入口是网络攻击最常见的初始入口钓鱼权威数据CiscoTalos报告显示，可确定初始访问方式的事件中，钓鱼占比超过一半，远高于上季度的约35%恶意软件升级威胁类型繁多，从勒索到窃密，破坏力持续升级上半年威胁构成分析2026年上半年香港安全事故类型构成威威胁类型明细网络钓鱼5305宗，占比63%，首要威胁僵尸网络1377宗恶意软件713宗其他类别963宗数据来源：香港电脑保安事故协调中心（HKCERT）2026年上半年统计，共接获

8358宗安全事故报告CHAPTER钓鱼拆解看清伪装，才能不被钓拆解钓鱼攻击手法，掌握识别与防范方法02钓鱼攻击的原理与形式网络钓鱼是攻击者伪装成可信机构、个人或网站，通过欺诈性邮件、短信、网页等，诱使用户泄露账号密码或安装恶意软件的攻击手段。其核心原理是利用人们的信任、好奇或恐惧心理邮件钓鱼伪装官方邮箱以账户异常为由诱导点击短信钓鱼中奖、快递问题等诱饵引导访问恶意网站社交钓鱼假冒熟人或知名账号骗取信息网页钓鱼高仿正规登录页骗取敏感输入真实钓鱼案例警示钓鱼攻击已高度专业化，令人防不胜防。MicrosoftMicrosoftPlanner钓鱼利用正规OAuth授权流程窃取账户2026年6月至7月发现超200封钓鱼邮件，利用微软正规OAuth授权流程窃取Microsoft365账户。超200封钓鱼邮件约120家境内外机构SilverFoxSilverFox团伙仿冒域名+代码签名证书通过系统安全验证注册与官方域名极其相似的仿冒域名，配合有效代码签名证书，让恶意安装包通过系统安全验证。仿冒域名极其相似官方代码签名证书通过系统安全验证世界杯世界杯钓鱼分布式诈骗网络针对2026年世界杯的欺诈域名已扩展至222个，依托203个独立IP形成分布式诈骗网络。222个欺诈域名203个独立IP域名识别是第一道防线养成检查域名的习惯，能识破绝大多数钓鱼网站。多看一眼地址栏，真假立辨悬停查看鼠标悬停链接观察浏览器左下角显示的真实网址警惕形近替换注意数字替代字母用

0

代替

o、用

1

代替

l拒绝乱码域名含随机字符串、长串数字或特殊符号极可能是临时搭建的钓鱼站点留意域名年龄注册不足

30天却声称是大型机构官网，基本可判定为诈骗反诈工具辅助识别借助官方与权威工具，让判断更客观可靠2项反诈预警国家反诈中心APP：使用"风险查询→网址查询"功能，实时比对已知诈骗网址数据库备案核验工信部备案系统：输入域名查验是否备案，以及主办单位是否与网站宣称一致权威工具核验2项多引擎扫描VirusTotal平台：在线多引擎扫描，由数十家安全厂商同时分析可疑链接交叉验证搜索引擎交叉验证：正规官网通常出现在搜索结果首页且带"官方"标识，钓鱼域名往往查无任何收录日常防范行为习惯技术工具无法覆盖所有新型钓鱼，良好的行为习惯是最后一道保险。日常防范要点不点击短信、社交软件中的未知链接复制粘贴完整网址，避免手动输入出错敏感网站不通过搜索进入，直接在地址栏输入官方域名收到他人发送的链接，通过电话等独立渠道向发送者核实不轻易输入账户密码、验证码等隐私信息速记口诀不点击未知链接复制粘贴完整网址地址栏输入官方域名独立渠道核实链接不轻易输入隐私信息CHAPTER恶意软件透视知己知彼，识破潜伏剖析恶意软件类型，识别感染迹象03恶意软件究竟是什么恶意软件是指在未明确提示或未经用户许可的情况下，在计算机或移动终端上安装运行，进行窃取、加密、更改、删除数据以及监控用户的计算机代码或软件。恶意软件的三重安全威胁数据泄露·隐私侵蚀·资源劫持数据安全可能导致数据泄露、系统崩溃财产安全个人隐私泄露与金融损失资源安全计算资源被劫持用于非法活动六大常见类型速览类型激活方式核心危害病毒打开感染程序时激活感染其他文件，破坏系统蠕虫无需用户操作自动复制利用漏洞快速感染全网木马伪装成合法程序诱导安装后台隐秘运行窃取信息勒索软件通过邮件附件或下载感染加密文件勒索赎金间谍软件隐藏式活动，用户不知情记录键盘输入，窃取密码广告软件随安装捆绑进入推送广告，打开攻击通道进阶类型更需警惕装了杀毒就安全？部分恶意软件能规避传统检测，危害更深远。进阶威胁类型Rootkit修改操作系统安全机制隐藏自身，攻击者获得根级权限而不被察觉无文件恶意软件完全在内存中运行，磁盘不留痕迹，传统防病毒难以发现僵尸网络被感染的设备组成网络，可发动DDoS攻击、分发垃圾邮件，规模可达百万级加密劫持在不知情情况下劫持设备算力挖掘加密货币，显著拖慢系统速度恶意软件如何入侵恶意软件通常利用用户日常行为与安全漏洞渗透系统。传播途径警惕那些藏在日常操作与系统漏洞里的入侵入口。保持警惕：不点陌生链接、及时更新系统，可有效阻断大多数入侵。钓鱼邮件诱骗点击恶意链接或下载受感染附件链接附件恶意广告看似安全的广告将用户重定向至有害网站重定向有害网站受感染U盘在设备间不知不觉传播设备间传播路过式下载访问被入侵网站时自动下载被入侵网站自动下载软件漏洞利用未打补丁的系统和过时应用未打补丁过时应用电脑感染警告信号异常缓慢运行表现操作系统运行异常缓慢，响应迟钝。死机蓝屏系统稳定频繁死机或突然重启、蓝屏。磁盘不足存储异常磁盘存储空间莫名不足。程序闪退运行状态程序无法正常运行或闪退。手机感染警告信号手机同样可能被恶意软件侵入需警惕以下警告信号，及时识别潜在威胁。感染警告信号应用运行缓慢或无法正常使用频繁弹窗，浏览器被异常重定向设备过热，电池使用时长突然缩短无法正常关机或重启出现未自行安装的可疑应用CHAPTER防护实战技能在手，安全我有输出可落地的防护技能与工具04基础防护三大支柱装防护软件杀毒软件与防火墙安装并启用，构建立体防线保持最新版本持续更新病毒库，抵御已知威胁补丁要勤打定期更新系统与程序操作系统与应用程序，建立更新习惯修补已知漏洞及时修复安全漏洞，封堵入侵入口防火墙常开启用系统防火墙保持开启状态，持续守护系统边界阻断异常连接过滤异常网络连接，降低风险暴露面安全上网四不原则不访问第一原则未知网站与可疑页面一律不进入，避免落入钓鱼陷阱。不点击第二原则未知链接与可疑弹窗切勿点选，谨防恶意跳转。不下载第三原则来源不明的文件与程序不下载，防止木马入侵设备。不打开第四原则陌生邮件地址发来的附件不要打开，阻断病毒入口。认证加固与数据备份两道保险，让攻击者难以得手、让损失可控让认证加固与数据备份双管齐下，攻击者无门可入、损失有据可依认证加固为重要账号启用多因素身份验证优先采用FIDO2、WebAuthn等抗钓鱼认证方案不同平台使用不同强密码数据备份定期备份重要数据至离线存储备份完成后断开连接，防止勒索软件加密备份数据备份定期备份重要数据至离线存储手机端防护要点从正规应用市场下载APP拒绝第三方未知来源优先使用可信Wi-Fi公共网络下避免敏感操作定期全盘扫描安装移动端防护应用不点击不明链接短信与社交软件中的不明链接发现可疑应用立即卸载发现可疑应用立即处理感染后的应急处置发现设备可能被感染时，按以下顺序紧急处理。步骤1立即断网立即断网切断与攻击者的通信通道。步骤2全盘扫描全盘扫描运行防护软件执行扫描与清除。步骤3修改密码修改密码在另一台干净设备上修改所有重要账号密码。步骤4离线恢复离线恢复数据被加密时不要支付赎金，优先从离线备份恢复。步骤5重装系统重装系统无法清除时，备份关键文件后重装系统。CHAPTER全民行动人人参与，防线共筑从个人防护到全民行动，共筑网络安全防线05网安周亮点活动一览2026年国家网络安全宣传周为公众准备了丰富的参与渠道。论坛架构1+15架构1

场高峰论坛+15

场专题分论坛技术应用体验区网安门诊

AI复刻数字人网络安全技术应用体验区互动项目，可现场体验AI诈骗完整流程创新赛事创新创业大赛网络安全创新创业大赛暨大学生信息安全竞赛七进活动进社区·进农村·进企业·进机关·进校园·进家庭开展"七进"活动，覆盖基层多元场景，普及网络安全知识六大主题日活动安排宣传周期间每日设不同主题，公众可根据自身需求关注。日期主题日9月15日校园日9月16日电信日9月17日法治日9月18日金融日9月19日青少年日9月20日个人信息保护日个人网络安全行动清单网络安全不靠口号，靠每一个具体动作。国家反诈中心APP第一步下载并开启来电预警来电预警官方应用多因素身份验证第二步为重要账号开启多因素身份验证双重验证账号安全悬停查看域名第三步养成点击前悬停查看域名的习惯域名识别防钓鱼定期备份第四步备份手机与电脑重要数据数据安全定期执行人人都是防线的一环网络安全从来不是少数人的事，而是每一名网民都需要参与的全民行动多学一条防护技巧，多提醒身边人一个反诈要点