标签钓鱼攻击冒充 Squarespace 的域名到期提醒钓鱼，分四步套取银行卡与银行账户资料安全公司 MailGuard 披露一起冒充 Squarespace 的钓鱼活动，用伪造的域名到期提醒把收件人引到仿冒结账页，分步套取银行卡资料、账单信息和银行账户访问信息。2026.10.05免费 iCloud 账号可伪装任意 @icloud.com 发件地址SEC Consult 披露苹果 iCloud 邮件出站基础设施的两个伪造漏洞：持有免费 iCloud 账号的人可以发出显示为任意 @icloud.com 地址的邮件，并通过 SPF、DKIM 和 DMARC 校验。苹果已修复并支付赏金。2026.10.05冒充域名争议解决机构骗过注册商，套走注册人信息并锁住域名有人冒充域名争议解决机构（UDRP）给注册商发邮件，至少两家注册商信以为真，交出了注册人信息、还锁上了域名，而并不存在真实案件。同类手法还包括伪造执法机构的扣押令和假的下架通知。2026.09.12
冒充 Squarespace 的域名到期提醒钓鱼，分四步套取银行卡与银行账户资料安全公司 MailGuard 披露一起冒充 Squarespace 的钓鱼活动，用伪造的域名到期提醒把收件人引到仿冒结账页，分步套取银行卡资料、账单信息和银行账户访问信息。2026.10.05
免费 iCloud 账号可伪装任意 @icloud.com 发件地址SEC Consult 披露苹果 iCloud 邮件出站基础设施的两个伪造漏洞：持有免费 iCloud 账号的人可以发出显示为任意 @icloud.com 地址的邮件，并通过 SPF、DKIM 和 DMARC 校验。苹果已修复并支付赏金。2026.10.05
冒充域名争议解决机构骗过注册商，套走注册人信息并锁住域名有人冒充域名争议解决机构（UDRP）给注册商发邮件，至少两家注册商信以为真，交出了注册人信息、还锁上了域名，而并不存在真实案件。同类手法还包括伪造执法机构的扣押令和假的下架通知。2026.09.12