Amazon SES 服務遭濫用於發送高擬真釣魚郵件

攻擊者利用 Amazon SES 這項合法的電子郵件發送服務，將惡意釣魚郵件偽裝成來自可信來源的通訊，從而規避傳統安全系統對陌生發件人的阻擋。這種手法讓釣魚郵件看起來非常正規，使得用戶難以透過發件人地址判斷其真實性。一旦用戶點擊連結或輸入個資，個資便會遭竊取或設備被植入惡意軟體。一般民眾容易因為郵件內容看似來自知名企業或服務商而放鬆警惕，忽略仔細檢查連結真實性的步驟。防範建議是切勿直接點擊郵件中的連結，應手動輸入官方網址或透過官方 App 確認訊息。