钓鱼邮件最新骗术曝光：用 HTML 表格绘制二维码躲过系统检测

1 月 11 日消息，据科技媒体 Internet StormCenter 本周（1 月 7 日）报道，二维码诈骗早已在现实世界和网络世界中司空见惯，不过目前安全技术厂商、网络公司已研究出多种机制，检测电子邮件的二维码内容并向用户发出警告。

不过，网络安全领域终是一场“猫鼠游戏”，黑客肯定会不断寻找各种绕过安全检测手段的方法，例如最近就有安全研究学者收到了一系列钓鱼邮件，其中的一种绕过二维码检测骗术颇为新颖。

据介绍，这种骗术的核心是使用 HTML 表格来渲染“无图片”二维码，虽然这种手段并不高明，但从外观来看，骗子弄出来的二维码相当正常，只是显得有些扁。

不过，这个二维码并非以图片形式显示，而是通过黑白色块组成的 HTML 表格呈现，科技快讯附上样本代码如下：

…

并且这些钓鱼二维码都指向 lidoustoo [.]click 链接的子域，其 URL 具体形式如下：

hxxps[:]//<收件人邮箱的域名><十进制/十六进制字符串>[.]lidoustoo[.]click/<字母数字字符串>/$<收件人邮箱地址>

专家表示，他所接触到的钓鱼邮件样本均发送于 2025 年 12 月 22 日-12 月 26 日期间，所有邮件的基本布局都相同，顶上只有几行文字，下面就是用 HTML 代码组成的二维码。

虽然目前还没有人报告受骗案例，但这依然提醒我们，机器检测技术不是一劳永逸的，骗子永远会使用社会工程学 + 技术升级钓鱼手段。

if (nightMode) {
document.write(”);
} else {
document.write(”);
}

(window.jQuery && window.jQuery.fn && window.jQuery.fn.cookie || document.write(“u003Cscript src=u0022https://img.KJKX.com/file/js/jquery/jquery.cookie.jsu0022u003Eu003C/scriptu003E”));

(window.jQuery && window.jQuery.fn && window.jQuery.fn.lazyload || document.write(“u003Cscript src=u0022https://img.KJKX.com/file/js/jquery/jquery.lazyload.jsu0022u003Eu003C/scriptu003E”));

var thumb = $(‘.post_content img’).eq(0).attr(“src”), title = $(“h1”).text(), desc = $(“meta[name=description]”).attr(“content”);
if (desc.length > 85 – title.length) {
desc = desc.substring(0, 85 – title.length)
}
window._bd_share_is_recently_loaded = !1;
window._bd_share_main = {
version: “2.0”,
jscfg: {
domain: {
staticUrl: “https://img.KJKX.com/”
}
}
}

window._bd_share_config = { “common”: { “bdSnsKey”: { “tsina”: “1369706960”, “tqq”: “801077952” }, “bdText”: “【” + title + “】” + desc + ” – 分享自 @科技快讯 下载APP立得金币换豪礼！下载：https://m.KJKX.com/KJKX/download/ 详情：”, “bdMini”: “2”, “bdMiniList”: false, “bdPic”: thumb, “bdStyle”: “1”, “bdSize”: “32” }, “share”: {} };
with (document) 0[(getElementsByTagName(‘head’)[0] || body).appendChild(createElement(‘script’)).src = ‘//img.KJKX.com/static/api/js/share.js?v=86835285.js?cdnversion=’ + ~(-new Date() / 36e5)];

$(“.newsgrade”).html(gradestr);

var commentCssFile = “https://img.KJKX.com/file/css/comment/comment.min.css?v=1.1.202505211142”;
var commentJsFile = “https://img.KJKX.com/file/js/comment/comment.es5.min.js?v=1.1.202505211142”;

$(document).ready(function () {
var commentDiv = document.getElementById(“post_comm”);
function loadComm() {
if (!window._commLoaded && commentDiv) {
window._commLoaded = true;
commentDiv.innerHTML = ‘评论加载中…’;
loadFile(commentCssFile, null, true);
loadFile(commentJsFile);
}
}
var commentAnchor = document.querySelector(“.pti_comm”);
commentAnchor && commentAnchor.addEventListener(“click”, function () { window._jumpToComm = true; })
var scrollListener = function () { var doc = document.documentElement; var body = document.body; var scrollTop = doc.scrollTop || body.scrollTop; var windowHeight = doc.clientHeight || body.clientHeight; var scrollHeight = doc.scrollHeight || body.scrollHeight; if (scrollHeight – scrollTop – windowHeight <= 150) { loadComm() } };
window.addEventListener("scroll", scrollListener);
scrollListener();
})

$(“#tt”).load(‘https://www.KJKX.com/block/tt.html?’ + new Date().getTime());

$(“#rank”).load(‘//www.KJKX.com/block/rank.html’);

$(“#cat-hot”).load(‘//www.KJKX.com/block/cat/31.html’);
if ($(“#cat-hot”).find(“*”).length > 0) {
$(“#cat-hot”).show();
}

$(function () {
if (imageSupportChecker) {
imageSupportChecker.ready(function () {
lazyLoad()
})
} else {
lazyLoad()
}
function lazyLoad() {
$(“img.lazy”).lazyload();
}
});

if ($(“.post_content pre”).length > 0 && loadFile) {
loadFile(“//img.KJKX.com/file/js/prettify/prettify.js”, function () {
$(“pre”).addClass(“prettyprint”); prettyPrint();
})
}

文章采集于互联网