网络钓鱼

网络钓鱼是一种冒充可信方（平台、联盟平台、支付服务商或同事）来窃取凭据、会话令牌或支付信息的骗局。它以假登录页、伪造的客服邮件、恶意 Telegram 机器人或仿冒的广告平台通知等形式出现。一旦拿到凭据，攻击者就会掏空广告账户余额、劫持追踪器和联盟平台账号，或把联盟佣金转到自己的钱包。

投手是首要目标，因为他们手里有充了钱的广告账户和联盟平台余额：伪造的“Meta 政策违规”邮件和假联盟平台登录页是标准诱饵，被劫持的代理账户几小时内就会被转卖或掏空。团队的防御方式是：每个平台都用硬件密钥或基于应用的 2FA，每个资产用独立的浏览器环境，并立下铁律：来自邮件或 Telegram 私信的链接，不核实域名一律不点。