Starkiller釣魚框架利用AiTM反向代理技術繞過多重驗證

Starkiller 框架利用 AiTM 技術將受害者導向真實登入頁面，透過反向代理即時轉發您的帳號密碼與驗證碼給攻擊者，使 MFA 防線形同虛設。民眾常在看到「正確」的官方網站後放下戒心，卻未察覺網址欄已遭隱藏或偽造，誤以為已透過安全驗證。建議務必核對網址是否完全正確，並避免點選陌生連結，對要求即時驗證的急迫訊息保持警惕。