趨勢科技協助國際執法機關逮捕 Tycoon 2FA 網路釣魚駭客組織

駭客組織 Tycoon 透過發送精心偽造的釣魚郵件，誘騙受害者點擊連結並輸入帳號密碼，進而竊取兩因素驗證（2FA）代碼以突破安全防線。這種手法利用受害者對官方通知的信任，將攻擊範圍擴大至企業與個人帳戶，造成嚴重的資安漏洞。一般民眾容易在急於處理「緊急通知」或「帳戶異常」的郵件時，忽略發件人地址的細微差異，從而中招。建議民眾應養成核對發件人網址、不隨意點擊郵件連結，並開啟多重驗證保護帳戶。