RecodeX 重构消息,安全研究人员发现,超过200个银行钓鱼网站对首次访问者展示真实的钓鱼页面,而对再次访问者则显示伪造的“已停用”页面,以此规避安全厂商和托管服务商的下架处置。这种按访问次数区别响应的手法使自动检测与人工核查更难确认网站的真实性质,从而延长钓鱼页面的存活时间。