近年来，网络钓鱼仍处于高发状态，并呈现“攻击链条更长、伪装更具迷惑性”的特点。金融、电子商务、政务服务等高频用网场景成为主要目标，攻击方式也从过去的“广撒网”逐步转向针对特定单位、特定岗位人员以及高价值个人的“精准诱导”。一些不法分子通过注册与合法域名高度相似的地址、仿制页面布局和话术、叠加加密传输等手段增强可信度，甚至以高度仿真的内容实施诈骗，诱导用户点击恶意链接、提交账号口令或进行资金操作，直接威胁个人信息安全和关键业务系统的稳定运行。问题背后，既有技术与应用快速迭代带来的客观因素，也反映出治理链条仍存薄弱环节。一上，数字化服务加速普及，账号体系、支付体系、身份认证等与日常生活深度绑定，攻击者只要“登录、找回、重置、验证”等关键节点制造诱导，就可能引发更大范围的风险。另一上，信息传播和应用分发入口多、链路长，邮件、即时通信、短链接、二维码、应用下载等环节一旦审核处置不及时，就可能成为扩散通道。此外，部分单位资产管理、日志留存、应急处置和内部管控诸上机制不完善，容易出现发现不及时、处置滞后、溯源困难等问题，深入放大风险外溢。
网络安全无小事。此次《网络安全法》修订，既回应了当前网络威胁的现实压力，也为应对未来挑战预留制度空间。在数字化进程中，只有法律、技术与管理协同发力，才能更有效筑牢网络空间防线，切实维护广大网民的合法权益。