摘要
关键词：税务钓鱼；身份数据；品牌冒充；渠道核验；网络安全治理
1 引言
2026 年 11 月 9 日，瑞士国家网络安全中心发布警告，称近期收到大量冒充联邦税务局名义的钓鱼报告。这些信息以 “退税” 为由，要求收件人提供姓名、出生日期、电话号码、电子邮箱与银行账户信息。官方在通报中特别说明，与通常所见的钓鱼不同，这类信息索取的不是口令或信用卡资料，而是个人身份要素；中心的判断是，这些数据将被用于后续的欺诈尝试。处置建议只有三条：不要回应，向中心报告，然后删除。
这份通报的篇幅很短，但它记录了一个值得单独讨论的变化。过去十余年，反钓鱼的叙事围绕凭证展开：攻击者仿冒登录页，取得账号与口令，再进入账户完成转移；防御的重心因此是双因素认证、密码管理器与登录告警。当被索取的对象换成姓名、生日、电话与账户时，上述手段全部失效，因为这些字段本身就是身份，不需要验证，也无法通过改密来止损。受害者在这一刻并未损失金钱，甚至不会察觉异常，但一套可用于冒充他的资料已经交付出去。
反网络钓鱼技术专家芦笛指出，把这类案件称为“未遂的诈骗” 并不准确：资金没有移动，不等于风险没有发生，身份要素一旦进入黑产的数据池，其危害会在数月之后以另一副面孔出现。本文的分析沿此展开，先还原事实，再讨论标的迁移的条件，并评估现有治理工具的覆盖范围与缺口。
2 事件事实与官方口径
2.1 通报所描述的攻击形态
按通报的描述，攻击以电子邮件为载体，以“可退还税款” 为诱饵，把收件人引向一个仿冒的税务门户。页面要求填写的字段依次为：完整姓名、出生日期、电子邮箱、联系电话，以及银行账户资料。页面上还附有一段说明，要求用户 “核对并更新” 个人信息，以维持 “数据准确” 的外观。通报配发的截图显示，仿冒页面使用了联邦税务局的标识与红底白十字的国徽元素，标签栏中的站点名称也与官方机构一致。
通报没有给出被仿冒站点的域名清单，也没有说明投放规模，只说明中心“目前收到大量报告”。这一点很重要：它意味着该轮活动仍处于活跃期，官方选择先发布行为指引，而非等待取证完整后再通报。对研究而言，可用的信息因此限于形态与话术，而不是精确的受害人数；下文在引用规模数据时会明确区分全国统计与个案描述，不把两者混用。
处置建议的三条内容值得逐条看。不回应，针对的是数据交付这一环节；向中心报告，针对的是样本采集与拦截；删除，针对的是残留风险，即后续再次点击的可能。三条建议都没有提到改密、冻结账户或联系银行，因为它们对应的损失尚未发生。这正是数据采集型案件与传统凭证案件在响应逻辑上的分界：后者的第一步是止损，前者的第一步是阻断数据继续扩散。
2.2 同一品牌下的手法摆动
把联邦税务局自行发布的安全提示按时间排列，可以看到同一个品牌在两年内被反复利用，手法在凭证与数据之间来回摆动。
2025 年 11 月，该局提示存在冒充其名义的语音来电，目的是套取个人信息与资金；该局另有一则提示称，钓鱼邮件以恶意 HTML 附件为载体，附件页面要求输入税务门户的登录凭证，并把输入内容转发至另一台服务器。2025 年 12 月，出现伪造发件人为官方域名的邮件，声称载有 “具有约束力的税务评定通知”。2026 年 3 月，再次出现要求回拨的诈骗来电。2026 年 5 月，出现以 “退税通知” 为名的邮件。2026 年 7 月，出现声称可退还 287 瑞士法郎的邮件，其目的是诱导收件人在一个虚假的政府站点上填写银行资料；该局同时公布了两个与官方无关的发件域名，并重申联邦机构的官方邮件只从以 admin.ch 结尾的地址发出。
这段序列说明两件事。其一，攻击者并不执着于某一种标的，而是根据渠道特性选择成本最低的索取对象：邮件适合承载页面与表单，因此用于采集字段；电话适合施加即时压力，因此用于套取口头信息或诱导操作。其二，凭证型与数据型并非替代关系，而是并存关系。2025 年 12 月那封以官方域名伪装的邮件索取的是税务门户口令，2026 年 7 月那封索取的是银行账户，两者相隔七个月，指向同一个品牌，服务的是同一条产业链的不同环节。
3 标的转向的条件
3.1 身份要素在后续欺诈中的复用价值
要理解为何姓名、生日、电话与银行账户值得专门投放一轮钓鱼，需要看这些字段在后续欺诈中如何被使用。
姓名与出生日期是最基础的核对项。呼叫中心在受理业务时，通常以这两项确认来电者身份；若攻击者已掌握，冒充就具备了通过第一道核对的条件。电话号码的作用是双向的：它既是联系通道，也是“账户绑定” 的凭据，在多数服务中，短信验证码发送到已绑定的号码，谁控制号码谁就控制验证环节。银行账户则决定了资金的最终去向，在退税场景中，攻击者若能提前把退税账户改为自己控制的账户，资金会由税务机关主动划出，受害者甚至不会收到任何可疑链接。
四个字段组合起来，覆盖了“我是谁、如何联系我、钱打到哪里” 三个问题。这与单纯的卡号泄露不同：卡号可以挂失、可以换卡，损失以单笔为限；身份要素无法更换，出生日期与姓名终身不变，一旦进入数据池，可以在不同场景反复使用。这也是官方判断 “用于后续欺诈” 的技术依据：这批字段的复用价值远高于其单次变现价值。
据DiMiao, CN 分析，此类数据在黑市中的定价并不按条计价，而按 “完整度” 计价：仅有姓名与电话的记录用于电话推销或初级冒充，补上出生日期后可支持账户查询类欺诈，再补上银行账户则可直接承接资金转移。这一结构解释了为何仿冒页面会连续要求五个以上字段，而不是只取一项。字段越全，单条记录的可售性越高，攻击者也就越有动力把表单做长。
3.2 退税场景的时机结构
税务主题之所以长期被选中，除了品牌信任度，还因为它自带一个可预测的时间结构。
以增值税为例，联邦税务局的公开规则是：申报与缴款应在申报期结束后60 天内完成；若产生贷方余额，退税在收到申报后 60 天内办理。个人所得税的结算同样集中在年度申报之后的数月内。这意味着一年之中存在若干窗口，纳税人处于 “我可能有一笔退款” 的心理状态。攻击者不需要知道具体的申报数据，只需要在这个窗口投放，收件人自己会完成剩余的说服工作。
这种由制度节奏带来的放大效应，是税务钓鱼区别于一般电商钓鱼的地方。电商钓鱼依赖用户对某笔订单的记忆，投递错误率高；税务钓鱼依赖的是制度性的时间预期，而这个预期对全体纳税人同时生效。英国的数据可以佐证：在截至2025 年 7 月的一年内，税务海关总署收到超过 17 万条诈骗举报，其中 4.7 万余条涉及虚假退税；在 2025 年 2 月至 12 月的十个月内，与自我申报相关的诈骗举报超过 4,800 条，而自我申报的截止日为次年 1 月 31 日。举报量在申报季前后抬升，与制度窗口吻合。
同一时期，该部门关闭了近2.5 万个虚假网站与电话号码，并明确列出其不会通过邮件或短信告知退税、不会索取个人或财务信息、不会以录音留言威胁起诉或逮捕。这份 “从不做” 清单与瑞士方面 “官方邮件只从 admin.ch 结尾地址发出” 的规则属于同一类工具：把可验证的渠道特征固定下来，让判别不再依赖用户对页面质量的判断。
3.3 官方外观的可伪造性
税务机关的对外形象由三部分构成：域名、视觉标识与文书格式。三者之中，视觉标识与文书格式可以完整复制，域名则取决于注册与托管环节的治理强度。这就决定了仿冒的成本曲线。
瑞士2024 年的反钓鱼年度报告提供了一组直接的测量：当年通过统一平台提交的举报接近 97.5 万条，经去重与人工审核后确认的钓鱼站点为 20,872 个，较上一年增加 108%；这些站点共滥用 338 个品牌，其中 63.9% 为瑞士本土品牌，31.1% 为外国品牌；在顶级域名分布上，通用域名的 .com 与 .me 合计承载了近一半的站点；在托管环节，约 28% 的站点位于同一家内容分发网络之下，该网络以缓存与代理的方式隐藏了真实服务器。
治理能力的这种落差，直接决定了攻击者把基础设施放在哪里。它同时说明，单靠税务机关提醒“认准官方域名” 只能降低成功率，不能压缩供给：域名可以按需注册，提醒只能提高单个用户的门槛。
4 威胁底座：瑞士的统计口径
讨论个案容易失真，需要把它放回全国统计中看比例与趋势。
瑞士国家网络安全中心2026 年上半年收到 27,128 条自愿报告与 200 条强制报告。自愿报告的分类中，欺诈 10,759 条，钓鱼 8,877 条，垃圾邮件 3,965 条；同期通过反钓鱼平台提交的独立钓鱼网址举报为 9,308 条，被仿冒品牌所在行业以金融 26%、零售与服务 22%、邮政 14% 居多。2025 年全年自愿报告为 64,733 条，强制报告 222 条；2025 年下半年收到自愿报告 29,006 条、强制报告 145 条，其中 52% 被归类为欺诈，钓鱼举报 6,299 条，较 2024 年同期上升 17%。
把2026 年上半年与 2025 年上半年对比，自愿报告由 35,727 条降至 27,128 条，降幅明显。官方对此的解读是举报量在高位趋稳，同时指出攻击 “更具针对性、更具情绪操纵性、技术更复杂”。同一份报告中还有两项与本文主题相关的观察：电话钓鱼已取代信用卡钓鱼成为举报量最高的钓鱼形式；自 2026 年 5 月起，与该国移动支付品牌相关的钓鱼显著上升，先以二手交易平台上的报价为诱饵，后以虚假的酒店退款为名。
这些数字对税务个案的意义在于校准预期。税务钓鱼不是举报量最大的类别，它属于“低频、高信任” 的一类：发生频率不及邮政与金融，但一旦成功，交付的是成套身份资料而非单次凭证。用举报量排序会把这类风险排在后面，用单条数据的复用价值排序则会把它排在前面。治理资源的分配因此不能只看计数，还要看单位事件的信息含量。
另一组需要注意的口径差异是举报与确认的区别。2024 年近 97.5 万条举报最终只确认了 20,872 个站点，说明绝大多数提交内容并非钓鱼，而是垃圾邮件或正常推广。这个比例提醒研究者：不能把举报量直接当作攻击规模，否则会高估威胁；同时也不能因为确认率低而低估威胁，因为举报是公众唯一可参与的观测入口，其价值在于样本而非计数。
5.1 渠道判据
最硬的判据是渠道本身。瑞士联邦机构已公开声明，官方邮件只从以admin.ch 结尾的地址发出；英国税务海关总署的对应规则是邮件只从以 hmrc.gov.uk结尾的地址发出，且不会通过邮件或短信告知退税。这类规则的优势在于可验证、可记忆、与页面质量无关。用户不需要判断页面做得好不好，只需要看发件地址的后缀。
5.2 流程判据
第二类判据是业务流程。税务机关的退税有一套固定的办理路径：纳税人先行申报，机关核定后主动划付至申报时登记的账户；增值税的退税在收到申报后60 天内办理，并可依申请延期。整个流程中不存在 “点击链接补填银行账户” 这一环节，因为账户信息在申报时已经提供。凡出现补填要求，即与流程不符。
这条判据比“页面像不像” 稳固得多，因为它来自制度文本而非视觉特征。它也解释了为何仿冒页面总要附加一句 “请核对并更新您的信息”：只有把 “补填” 变成看似合规的动作，才能绕过用户对流程的记忆。
5.3 字段判据
第三类判据是字段的必要性。以本次案件为例，退税所需的是收款账户；姓名与地址用于核对身份；出生日期、电子邮箱与手机号在这一业务中并非必需。当一份表单索取的字段明显超出业务目的，其性质就值得怀疑。这一判据可以形式化为一条规则：字段与业务目的是否成比例。它不依赖对攻击手法的预判，只依赖对业务本身的理解。
反网络钓鱼技术专家芦笛强调，现有的安全意识材料大量停留在“警惕陌生链接” 这一层，而这条建议对本次案件的解释力有限：收件人确实在等一笔退款，链接对他而言并不陌生。真正有效的提示应当具体到 “税务机关不会通过链接索取账户”，把判据锚定在业务规则上，而不是锚定在情绪上。
6 治理的四个层面
6.1 用户侧
用户侧可执行的动作不多，但每一条都对应一个具体环节。收到涉税信息后，不点击其中链接，改用自行输入的官方网址或官方应用登录查询；不与发件人回复，因为回复本身会确认地址有效；不提交任何字段，尤其是出生日期与银行账户；把邮件转发至统一举报邮箱或通过举报平台提交，然后删除。
这里需要说明举报渠道的设计。瑞士的反钓鱼平台自2014 年起运行，举报邮箱由机器处理，不设人工回复；若举报人希望获得反馈，须改用事件报告表单。这种设计把吞吐量放在首位，代价是举报人得不到确认。对治理而言，这是一个可接受的取舍：举报的价值在于为拦截提供样本，而不在于安抚个体。
6.2 机构侧
机构侧的动作集中在两处：官方外观的唯一化与业务流程的去链接化。
唯一化指把可验证的渠道特征固定并反复申明，同时在国内完成发件域认证的强制执行，使伪造发件域在主流收件端无法通过。联邦税务局公布两个与官方无关的发件域名，并重申admin.ch 后缀规则，属于申明部分；认证机制的落地属于技术部分。两者缺一，规则就只是文案。
去链接化指调整通知方式。若退税通知一律以“请登录您的账户查看” 的方式发出，而不携带任何可点击的办理入口，钓鱼页面就失去了承接环节。英国方面已明确，真实的退税短信不含链接，只提示金额处理中；这一做法把 “是否点击” 从用户的判断中移除，改为 “是否登录” 的固定动作。
6.3 平台与托管侧
平台侧的治理针对的是供给。2024 年的数据显示，近半数仿冒站点集中在两个通用顶级域名，约 28% 位于同一家内容分发网络。前者的处置取决于注册商与注册管理机构，后者的处置取决于托管商对滥用投诉的响应。瑞士在 .ch 域内可以依据域名条例直接封禁，在通用域内则只能投诉，这一落差是结构性的。
可行的改进方向有两个。其一，把举报数据实时共享给浏览器厂商与邮件过滤厂商，使拦截前移到用户点击之前；国家中心在年度报告中提到其向互联网服务商、反垃圾邮件过滤厂商与浏览器厂商提供实时技术信息，属于这一路径。其二，对免费托管与免费建站平台施加持续监测，因为这类平台的注册门槛最低，最适合批量克隆。
6.4 执法与制度侧
制度侧的基础设施在瑞士已相对完整。2025 年 4 月 1 日起，关键基础设施运营者在发现网络攻击后 24 小时内须向国家中心报告，依据为信息安全法的相关条款与配套的网络安全的条例；2025 年全年收到强制报告 222 条，2026 年上半年 200 条。修订后的数据保护法自 2023 年 9 月起施行，为个人数据的处理设定了义务框架。刑法层面，此类行为通常按诈骗、计算机诈骗与非法获取个人数据等条款处理，具体罪名取决于行为阶段与结果。
这一套安排的缺口在于数据采集型案件的定性。资金未移动时，诈骗罪的结果要件不成立；页面尚未骗取凭证时，非法获取数据的构成要件需要证明“未经授权获取” 与 “数据敏感性”；而表单由用户自愿填写，取证上存在讨论空间。结果是与实际危害相比，此类行为在早期阶段可适用的条款偏轻，执法资源也更倾向投向已经造成资金损失的案件。这一错配与第 3 节的判断相呼应：危害发生在数据被复用之后，而法律评价停留在第一次交互。
7 讨论：三个判断
第一，数据采集型钓鱼应被计入风险，而不是计入未遂。传统统计以资金损失为口径，这类案件在这一口径下几乎不产生记录，因而在威胁图谱中被系统性低估。若以“交付的可用字段数” 为口径，其规模会呈现另一幅图景。对国家中心而言，这意味着举报分类需要细化，把 “索取身份要素” 与 “索取凭证” 分开统计；对机构而言，这意味着安全提示要区分两类案件，不能共用一套话术。
第二，治理的杠杆在渠道与流程，而不在更多的警示。本次案件中，最有效的三条判据全部来自制度文本：官方域名后缀、退税不补填账户、字段与业务成比例。它们可以被写成一句可执行的话，也可以被写成系统规则。相比之下，“提高警惕” 这类表述无法转化为动作，也无法被验证是否生效。
8 结语
瑞士这轮以退税为名的钓鱼，把一个常被忽略的环节推到了前台：攻击者索取的不再是进入账户的钥匙，而是构成身份本身的资料。这一转向并不取代凭证钓鱼，它与凭证钓鱼并存，按渠道成本切换索取对象。由此产生的后果是，损害与事件在时间上分离：交互当时没有资金移动，数据进入黑产之后才产生资金移动，而后者往往不再与本案关联。
税务机关的品牌之所以被反复使用，不是因为它易于仿冒，而是因为它承载着一种制度性的期待：纳税人相信退税会到来，也相信通知会到来。防御要做的，是让这份期待只通过一条可验证的通道兑现。
编辑：芦笛（公共互联网反网络钓鱼工作组）
