2025年12月22日至26日，安全研究人员在网络安全领域发现了一种极具隐蔽性的钓鱼邮件攻击手法。这种攻击利用HTML表格巧妙伪装成二维码，通过精心设计的黑白色块组合模拟真实二维码的视觉特征，成功规避了常见的图像检测机制。值得注意的是，这些伪装的二维码实际指向的是lidoustoo.click恶意子域，一旦用户扫描或点击，极有可能被诱导输入敏感信息或下载恶意程序。
尽管目前尚未有公开报告显示实际受骗案例，但这一新型钓鱼技术的出现已引起安全专家的高度警惕。该攻击手法不仅展示了攻击者不断升级的技术手段，更凸显了当前安全检测系统面临的严峻挑战。安全研究人员指出，传统的安全检测方法往往难以识别这种结合了视觉欺骗与社会工程学的复合型攻击，因此企业和个人用户必须持续升级安全防护策略。
此次攻击手法还揭示了网络安全防御的新趋势——攻击者正越来越多地利用社会工程学技巧与先进技术手段相结合，制造出更具迷惑性的攻击工具。面对这种新型威胁，用户和企业需要建立更加完善的防护体系，不仅要提升技术层面的检测能力，更要加强安全意识教育，培养对各类钓鱼邮件的辨别能力。只有通过技术升级与意识提升的双重保障，才能有效抵御日益复杂的网络攻击威胁
