钓鱼新技术——页面双生.pdfVIP

钓鱼新技术页面双生

什么是页面双生

页面双生（）是一种网络钓鱼攻击技术，攻击者通过创建两个相互依赖的网页主页面和

副页面，利用目标的浏览习惯和行为模式进行攻击。只有当目标同时打开这两个页面时，副页面才会动

态渲染成钓鱼网页，通常表现为一个伪造的登录页面。如果仅单独打开主页面或副页面，则页面仍会显

示正常内容，从而有效避免被用户察觉。

这种攻击手法巧妙地利用了目标在浏览网页时常见的行为。由于副页面的恶意内容并不会在主页面独立

打开时加载，攻击者能够减少被反病毒工具或其他安全机制发现的机会。而一旦目标在打开主页面时无

意中激活了副页面，副页面就会即时呈现为一个伪造的钓鱼页面，诱使目标输入敏感信息，比如用户

名、密码或其他个人资料。

页面双生技术的隐蔽性和动态渲染特性使其成为网络钓鱼攻击中非常有效且难以防范的一种手段，尤其

是在用户缺乏安全意识的情况下。这种攻击通常难以被传统的钓鱼防护机制检测出来，因为它依赖于两

页之间的相互配合，而不是单一页面的直接伪装。

页面的构建