Axios npm 遭駭客利用假 Teams 錯誤修復騙取開發者帳號

詐騙集團利用開發者對專案維護的責任感，偽造看似來自 Microsoft Teams 的系統錯誤修復通知，誘導受害者點擊惡意連結或輸入帳號密碼。這種手法屬於典型的釣魚攻擊，透過社會工程學技巧讓受害者誤以為是正規的技術支援而放鬆戒心。一旦帳號被劫持，駭客即可竊取專案權限，甚至植入惡意程式碼影響所有使用者。一般開發者容易在面對緊急修補通知時，因缺乏對來源的嚴格驗證而中招，特別是當攻擊者精準模仿官方介面時。建議開發者應養成核對發件人域名、不直接點擊郵件連結、並透過官方管道確認錯誤訊息的習慣。