网络钓鱼是什么，如何运作与防范

网络钓鱼通过邮件、短信、电话或搜索广告冒充可信主体，诱导受害者交出账号凭证、支付信息或转账。中间人攻击（AiTM）工具可实时转发真实登录流程，窃取验证码和会话Cookie，使攻击者绕过密码与多因素认证。通行密钥与真实域名绑定，可抵御此类代理钓鱼；Google Ads自2026年7月15日起要求在账号关联和用户访问权限变更时使用通行密钥。