9月13日，2026年合肥国家网络安全宣传周在合肥市妇女儿童活动中心拉开帷幕。今年的主题“网络安全为人民，网络安全靠人民——智能时代 网安护航”，不仅是一句口号，更在活动现场被具象化为一场场可触摸、可参与的互动体验。在汇聚了全国26家网络安全企业的技术展区中，一款由公共互联网反网络钓鱼工作组研制、聚名科技集团联合宣发的反钓鱼互动游戏，因其独特的参与形式和教育意义，成为了现场的一大亮点。
一、从“被动听讲”到“主动识别”：一场教育模式的转变
聚名科技旗下合肥寻云网络科技有限公司作为公共互联网反网络钓鱼工作组成员单位，在此次活动中，面向公众宣传推广由该工作组研制推出的反钓鱼互动体验游戏。
这款游戏的设计逻辑，是在反钓鱼监测中提炼出的核心能力：识别—判断—处置。
（1）识别
模拟钓鱼网站、虚假链接、仿冒域名等真实攻击场景，让参与者在第一眼就面临“这是真还是假”的考验。
（2）判断
通过交互反馈，引导参与者分析域名特征、页面细节、链接指向等关键要素。
（3）处置
给出正确的应对方式，如不点击、不输入、及时举报等。
三步闯关，把枯燥的网络安全知识转化为沉浸式体验。区别于传统宣讲，互动游戏将被动听讲转化为主动参与，现场群众参与踊跃、反响热烈。不少市民在体验后表示：
“以前总觉得钓鱼网站离自己很远，玩完才发现那些仿冒链接真的很难分辨，回去要提醒家里老人多注意。”
“这个确实蛮好的，今天又学到了实用知识。”
“原来钓鱼网站还有这么多门道，涨知识了。”
二、技术内核：从监测到教育的闭环
在网络安全领域，对抗网络钓鱼是一场持续的攻防博弈。攻击者不断翻新手法，而防御方则依赖于日益精进的技术手段来识别和阻断威胁。这些用于机器识别的技术特征，同样可以转化为普通人能够理解和应用的安全知识。
在日常的自动化监测中，安全系统会利用爬虫和人工智能技术，对海量域名和网页进行扫描分析，主要从以下三个维度识别钓鱼站点：
域名特征：这是识别钓鱼网站的第一道关卡。攻击者常采用仿冒域名（Typosquatting）策略，注册与知名品牌域名高度相似的地址。例如，用数字0代替字母o，用rn组合模仿字母m，或在域名中添加不易察觉的连字符。此外，使用免费或新兴的顶级域名服务注册的可疑域名，也是常见的风险信号。
页面内容：钓鱼页面的核心是“欺骗“。它们通常会包含诱导性话术，如账户异常、中奖通知、紧急安全验证等，旨在制造紧张感，促使用户在未加思考的情况下快速行动。同时，页面会极力模仿正规网站的UI设计，但在Logo清晰度、排版细节、语法错误或联系方式上往往会露出马脚。
链接指向：一个看似正规的链接，其最终指向的IP地址或服务器地理位置，可能与声称的机构完全不符。通过技术手段追溯链接的真实目的地，是判断其真伪的关键一步。
将专业的技术监测能力转化为公众教育内容，构建从技术识别到公众意识的闭环，是提升整体网络安全水平的有效途径。
合肥网络安全周活动现场
三、安全提示：将“三步走”融入日常
尽管背后的技术复杂，但普通用户在日常上网时，同样可以遵循一套简单有效的“三步走”原则来保护自己：
（1）识别：仔细核对域名拼写，警惕其中夹杂的数字、特殊符号或错别字。
（2）判断：对任何涉及中奖、退款、账户安全验证等话术保持高度警惕，不轻信来路不明的信息。
（3）处置：坚决做到不点击、不输入个人信息、不进行转账操作。如有疑问，应通过官方渠道进行核实。
网络安全是一场没有终点的攻防战。当每一个网民都能成为一道敏锐的防线，网络空间才能真正实现“智能时代，网安护航”的美好愿景。
供稿：合肥聚名网络科技有限公司（公共互联网反网络钓鱼工作组成员单位）
编辑：芦笛（公共互联网反网络钓鱼工作组）
来源：迪妙网络空间安全学院
