4月27日，安全研究員在整理一批可疑域名時(shí)，發(fā)現(xiàn)了一個(gè)奇怪的模式——這些偽裝成銀行、郵政、交管局的釣魚網(wǎng)站，后臺居然共用同一套管理面板。更意外的是，它們的"使用說明書"全是中文。

這不是孤例。urlscan.io的最新追蹤顯示，一批中文釣魚服務(wù)平臺正在以驚人的效率向全球輸出犯罪能力。它們不靠技術(shù)漏洞，而是把"怎么騙"做成了標(biāo)準(zhǔn)化產(chǎn)品。

釣魚即服務(wù)：犯罪門檻的崩塌

傳統(tǒng)釣魚需要自建網(wǎng)站、寫代碼、租服務(wù)器?，F(xiàn)在，犯罪分子只需按月付費(fèi)，就能獲得完整工具包：仿冒頁面模板、受害者數(shù)據(jù)面板、甚至7×24小時(shí)技術(shù)支持。

這種模式被稱為"釣魚即服務(wù)"（網(wǎng)絡(luò)釣魚即服務(wù)）。中文平臺在這個(gè)賽道跑出了獨(dú)特的速度優(yōu)勢——它們的服務(wù)對象不限于中文用戶，而是面向全球多國同時(shí)發(fā)起攻擊。

一個(gè)后臺可以同時(shí)加載幾十個(gè)模板：美國的銀行登錄頁、英國的郵政追蹤頁、日本的ETC繳費(fèi)頁、澳大利亞的政府退稅頁。操作者用同一套基礎(chǔ)設(shè)施，在同一時(shí)間窗口內(nèi)向四個(gè)國家的受害者發(fā)送定制化釣魚鏈接。

跨境攻擊的切換成本幾乎為零。模板替換只需要幾分鐘，語言本地化有現(xiàn)成庫，支付接口對接的是加密貨幣。這讓"全球撒網(wǎng)"從高端技術(shù)活變成了入門級操作。

APWG和Microsoft的數(shù)據(jù)都指向同一個(gè)趨勢：與這些框架相關(guān)的域名注冊量、釣魚工具包部署量、整體掃描量，全部在快速攀升。Group-IB、Resecurity、GSMA等機(jī)構(gòu)的研究也記錄了這類生態(tài)系統(tǒng)的擴(kuò)張速度。

短信通道的隱秘升級

這些服務(wù)的發(fā)送渠道也在進(jìn)化。除了傳統(tǒng)的短信釣魚（短信釣魚），它們大規(guī)模接入了蘋果iMessage和富媒體通信服務(wù)（富通信服務(wù)）這類"過頂"消息平臺。

OTT消息的優(yōu)勢在于信任度。iMessage顯示藍(lán)色氣泡，RCS帶運(yùn)營商認(rèn)證標(biāo)識，用戶潛意識里認(rèn)為這是"官方渠道"。更關(guān)鍵的是，這些通道繞過了傳統(tǒng)短信網(wǎng)關(guān)的過濾機(jī)制，攔截難度遠(yuǎn)高于普通短信。

背后的硬件支撐是SIM盒設(shè)備——一種能插入多張實(shí)體SIM卡、通過網(wǎng)絡(luò)遠(yuǎn)程控制的硬件。單臺設(shè)備可同時(shí)管理數(shù)百個(gè)號碼，配合自動化腳本實(shí)現(xiàn)高頻發(fā)送。這種基礎(chǔ)設(shè)施的投入是一次性的，但產(chǎn)出可以無限復(fù)制。

合法通信渠道的"借殼"讓攻擊成功率顯著提升。安全團(tuán)隊(duì)很難在運(yùn)營商層面封鎖iMessage或RCS，而終端用戶看到熟悉的界面風(fēng)格，警惕性自然下降。

商業(yè)模式的正規(guī)化悖論

這些平臺的運(yùn)營方式呈現(xiàn)出詭異的"專業(yè)化"特征。它們采用與正規(guī)軟件公司類似的聯(lián)盟分銷模式：平臺方提供基礎(chǔ)設(shè)施和工具包，下游"代理商"負(fù)責(zé)具體投放和變現(xiàn)，按效果分成。

這種模式降低了參與門檻，也加速了市場擴(kuò)張。技術(shù)能力不再是硬門檻，有渠道資源、懂本地話術(shù)的人就能入行。平臺方坐收訂閱費(fèi)和分成，風(fēng)險(xiǎn)由下游承擔(dān)。

更值得關(guān)注的是競爭格局的形成。隨著金融回報(bào)持續(xù)放大，更多威脅團(tuán)伙開始自建或改造類似框架，地下市場出現(xiàn)了產(chǎn)品迭代和差異化競爭。有的平臺主打"高轉(zhuǎn)化率模板庫"，有的強(qiáng)調(diào)"抗檢測基礎(chǔ)設(shè)施"，還有的提供"多語言客服支持"。

這種"內(nèi)卷"推高了整個(gè)行業(yè)的服務(wù)水平，也加速了攻擊技術(shù)的擴(kuò)散。一個(gè)平臺被打擊，其代碼和運(yùn)營模式很快會被競爭對手吸收復(fù)制。

為什么這次不一樣

中文釣魚服務(wù)平臺的特殊性在于規(guī)模與效率的組合。過往的地域性釣魚團(tuán)伙往往受限于語言、支付渠道、本地知識；而這些平臺通過模塊化設(shè)計(jì)，把"本地化"也做成了可租賃的資源。

全球短信釣魚活動中，相當(dāng)大比例可直接或間接追溯到這類中文平臺。它們不是唯一的威脅源，但很可能是當(dāng)前增長最快的變量。

對25-40歲的科技從業(yè)者來說，這意味著兩件事：第一，你收到的釣魚短信可能來自半個(gè)地球外的自動化流水線，話術(shù)經(jīng)過A/B測試優(yōu)化，界面像素級復(fù)刻官方應(yīng)用；第二，防御方的傳統(tǒng)優(yōu)勢——語言壁壘、地域隔離、技術(shù)門檻——正在被系統(tǒng)性地瓦解。

當(dāng)犯罪基礎(chǔ)設(shè)施變得像云計(jì)算一樣按需可用，對抗的焦點(diǎn)就從"抓壞人"轉(zhuǎn)向了"打斷供應(yīng)鏈"。而這條供應(yīng)鏈的自動化程度，可能遠(yuǎn)超大多數(shù)人的想象。