新駭客基礎架構加速裝置碼釣魚，竊取 Microsoft 365 權杖

駭客利用新型基礎架構，將釣魚連結嵌入看似合法的認證流程中，誘導受害者掃描 QR 碼或點擊連結以授權第三方應用程式。一旦受害者同意，駭客便能竊取存取權杖（Access Token），進而完全接管其 Microsoft 365 或其他雲端帳號，無需密碼即可存取敏感資料。一般民眾常誤以為只要輸入密碼才危險，卻忽略了授權步驟的風險，容易在不知不覺中交出帳號控制權。建議民眾應仔細核對授權頁面的網址與申請者名稱，切勿隨意掃描不明 QR 碼，並開啟雙重驗證以增強帳號防護。