Gen（纳斯达克股票代码：GEN）发布2025年第四季度威胁报告
Gen（NASDAQ: GEN）致力于通过诺顿、Avast、LifeLock、MoneyLion等值得信赖的品牌组合推动数字自由。该公司近日发布了2025年第四季度威胁报告，深入分析了去年10月至12月期间观察到的主要网络安全趋势。
报告显示，截至2025年底，网络犯罪愈发依赖日常数字行为，而非单纯利用复杂的技术漏洞。在浏览器、社交网络、即时通讯应用及金融工具中，最具破坏性的攻击往往因用户完成了“最后一步操作”而得逞，例如点击链接、扫描二维码、批准设备配对或输入验证码。
Gen首席技术官Stefnisson Siggi指出：“纵观2025全年，诈骗已不再以明显的威胁形式出现，而是深度融入了日常数字生活。攻击者越来越依赖熟悉的平台、可信的界面以及自动化说服手段，并将这些策略广泛扩展至不同设备和渠道。”
诈骗与恶意广告主导在线购物和社交媒体
网络骗局已渗透至人们高频使用的在线平台，尤其是社交媒体动态和视频流。虚假虚拟商店在假日季尤为猖獗，2025年第四季度全球拦截了超过4500万次相关攻击，占全年此类被拦截攻击总数的一半以上，较2024年同期增长超62%。此外，虚假虚拟商店构成了社交网络上所有被拦截威胁的65%¹，且高度集中在Facebook和YouTube平台；其中4%的请求涉及消费者风险及网络钓鱼。
Gen遥测数据显示，恶意广告和虚假广告是2025年全球针对个人的首要网络威胁，占所有攻击的41%，也是许多社交媒体和网络诈骗的初始入口。这一数据与近期引用Meta内部文件的报告相吻合，后者显示诈骗产品和违禁商品广告可能约占其年度广告收入的10%（约160亿美元）。
巴西市场趋势凸显：2025年第四季度，诈骗成为巴西检测到的主要威胁之一。具体而言，金融诈骗增长74%，虚假在线商店诈骗增加40%，情感诈骗（约会诈骗）增长34%。同期，“自欺型”攻击增加了51%。此类攻击诱骗用户自行授予权限、配对设备或输入验证码，使诈骗无需传统恶意软件即可推进。
危险的深度伪造
Gen在Windows设备上引入了端侧检测功能（on-device），重点关注被操纵媒体与诈骗意图的交集。初步数据显示，在全球范围内，YouTube集中了最大比例的AI诈骗视频拦截量，其次是Facebook和X。大多数被拦截内容与金融、投资和加密货币陷阱有关，且在播放过程中即被拦截，而非下载时。
身份和金融风险在全球范围内扩大
身份滥用现象持续恶化，已超出传统信贷滥用范畴。Gen遥测数据显示，数据泄露事件数量环比增长176%，且全年呈现显著上升趋势，主要表现为：
上述风险比率的上升印证了外部报告的结论：身份欺诈正变得日益复杂和多面化，同时影响房产登记、存款、信用工具以及由诈骗驱动的社会工程学方案。
威胁继续在不同平台间蔓延
2025年第四季度，Gen发现诈骗越来越多地跨设备传播，利用用户自身作为攻击媒介。部分活动从桌面端开始，通过伪造教程诱导受害者用手机扫描屏幕，随后将操作转移至移动端进行权限设置，再通过sideloading等方式反向操作。在Gen Threat Labs首次发现并命名的“GhostPairing”攻击中，受害者向WhatsApp输入数字代码后，无意中将被犯罪分子控制的浏览器链接为受信任设备，导致诈骗通过联系人迅速扩散。这些模式表明，现代诈骗正突破设备界限，快速扩展并保持隐蔽。
随着2025年接近尾声，Gen第四季度数据显示，攻击面已在浏览器、即时通讯应用、社交平台和金融应用之间无处不在。最具破坏性的事件往往始于微小且看似熟悉的操作，通常发生在时间紧迫或虚假安全感之下。
欲阅读全文《Gen 2025年第四季度威胁报告》，请访问：https://www.gendigital.com/blog/insights/reports/threat-report-q4-2025
¹个人电脑数据