微軟宣布與**Cyota、Internet Identity、MarkMonitor**三大安全廠商達成合作，其釣魚網站情報將接入微軟Phishing Filter（釣魚過濾）與SmartScreen（智能顯示）技術，同步發布IE反釣魚插件最終版，構建「廠商情報+用戶上報+雲端驗證」三位一體防御體系。
核心技術架構
| 技術 | 形態 | 功能 | 應用場景 |
|---|
| Phishing Filter | MSN工具欄插件 → 集成IE下一版本 | 實時檢測用戶訪問網站，對比雲端黑/白名單，彈窗警告/阻斷釣魚站點 | 瀏覽器端主動防御 |
| SmartScreen | 雲端信譽服務 | 檢測Hotmail/Windows Live Mail郵件中的釣魚鏈接、可疑附件 | 郵件客戶端/網頁郵箱防護 |
| URL Repudiation | 釣魚網站確認服務 | 多源情報融合驗證，降低誤報/漏報 | 後台數據支撐 |
合作夥伴定位
- Cyota：反釣魚/反欺詐情報專家（後被RSA收購）。
- Internet Identity：品牌保護/域名監控/反釣魚下架服務商。
- MarkMonitor：企業品牌域名管理/反盜版/反釣魚執行（現屬Clarivate）。
三方數據互補：品牌監控視角 + 郵件/網頁威脅視角 + 域名生命周期視角 = **全鏈路釣魚情報覆蓋**。
數據增長背景
- 反釣魚工作組（APWG）數據：
2004年8月釣魚站點：**806個**
2005年8月：**5,259個**（同比增長**552%**）
- 釣魚攻擊產業化、工具化、分工化明顯，「無萬靈丹」但**多源情報融合+實時雲端驗證**可有效遏制增長勢頭。
Phishing Filter差異化能力
- **不依賴黑名單**：即使用戶訪問的站點**不在黑名單**，也會實時分析頁面特征（表單欺騙、品牌冒充、異常重定向等）進行動態判斷。
- **用戶參與上報**：「可疑網站」一鍵上報，眾包擴充情報庫。
行業影響與後續演進
- IE 7/8/9/10/11持續強化SmartScreen Filter（應用程式信譽/下載信譽/網站信譽三合一）。
- Edge/Chrome/Firefox接入Google Safe Browsing / Microsoft Defender SmartScreen，形成**跨瀏覽器共享威脅情報生態**。
- 釣魚攻擊轉向：**商務郵件入侵(BEC)、SMiShing(短信釣魚)、社交媒體釣魚、QR Code釣魚**，瀏覽器端防護已成基礎設施，重心上移至身份保護、零信任、安全意識培訓。
用戶行動指南
- **保持瀏覽器/郵件客戶端自動更新**，確保SmartScreen/Phishing Filter/安全數據庫最新。
- **啟用「增強保護模式」/「安全瀏覽」**：Edge/Chrome/Firefox設置中開啟最高防護級別。
- **不點擊郵件/即時通訊/社交媒體中的未驗證鏈接**，手輸官網域名/收藏夾訪問敏感業務。
- **企業部署**：安全郵件網關+瀏覽器隔離/遠程瀏覽器隔離(RBI)+員工模擬釣魚演練。
微軟此次合作標誌著反釣魚從「單兵作戰」進入「情報聯盟」時代。對用戶而言，**技術防護托底、習慣免疫加持**，才能在釣魚攻擊日益精準化、多樣化的今天立於不敗之地。