AI 时代的钓鱼攻击：Fortinet 提示"先验证请求，再点击"

Fortinet 指出，AI 生成的钓鱼邮件已消除拼写错误、语气不当等传统识别信号，安全防护重点应从识别消息表面瑕疵转向验证请求本身的身份、上下文与意图。FortiGuard Labs 发现，1 月至 5 月间注册的 13,000 多个 FIFA World Cup 2026 相关域名中约 8.8% 被判定为恶意或可疑。