钓鱼新技术——页面双生 conv.docxVIP

钓鱼新技术——页面双生

什么是页面双生

页面双生（TwinPages）是一种网络钓鱼攻击技术，攻击者通过创建两个相互依赖的网页——主页面和副页面，利用目标的浏览习惯和行为模式进行攻击。只有当目标同时打开这两个页面时，副页面才会动态渲染成钓鱼网页，通常表现为一个伪造的登录页面。如果仅单独打开主页面或副页面，则页面仍会显示正常内容，从而有效避免被用户察觉。

这种攻击手法巧妙地利用了目标在浏览网页时常见的行为。由于副页面的恶意内容并不会在主页面独立打开时加载，攻击者能够减少被反病毒工具或其他安全机制发现的机会。而一旦目标在打开主页面时无意中激活了副页面，副页面就会即时呈现为一个伪造的钓