钓鱼最简单的方法就是网页复制下来修改后发给受害者窃取账密。
可惜出师未捷身先死~~~
告警报检测到恶意文件，根据告警信息找到了用户。
用户收到电子邮件并且还联系了用户。

拿到文件就以HTML。页面模仿了“某某发票平台”官网的登录模块，包括通过Base64内联编码的Logo图像、底部版权声明及隐私政策链接布局，甚至连页面标题和浏览器图标都指向了真实的官网CDN资源。