惡意工具DEBULL濫用Microsoft驗證碼流程，誘騙用戶交出權杖接管帳號

攻擊者利用惡意工具DEBULL，在釣魚郵件中偽造Microsoft的OAuth裝置授權流程，誘導受害者輸入由攻擊者生成的裝置驗證碼。一旦受害者輸入該代碼，攻擊者即可取得OAuth存取權杖，從而完全繞過傳統密碼與多因素驗證機制，成功接管帳號。一般人容易在誤信官方通知、未核實連結來源，或對「裝置驗證碼」的用途缺乏認知時中招。建議民眾收到要求輸入驗證碼的郵件時，應先透過官方管道核實，切勿直接點擊連結或輸入代碼，並開啟裝置的雙重驗證功能以增強防護。