中國間諜TA419假冒前白宮官員，針對美國AI政策圈發動Microsoft帳號網釣

此案例為國家級網路間諜組織TA419發動的社會工程攻擊，透過偽造高可信度的身份（前白宮官員）來降低受害者戒心，並利用Microsoft帳號作為入口竊取登入憑證。這種手法利用了受害者對權威人物的信任，以及對AI政策等熱門議題的關注，使釣魚郵件更具說服力。一般人容易在收到看似來自高層或重要機構的郵件時，因未仔細查證發件人真實性而輕信，進而點擊惡意連結或提供敏感資訊。建議民眾與企業應啟用多因素驗證（MFA），並對任何要求提供帳號密碼的請求保持警惕，即使發件人看似熟悉或權威，也應透過其他管道確認身分。