Bluekit 釣魚套件升級：採用「瀏覽器中間人」技術竊取登入資訊

Bluekit 平台利用「瀏覽器中間人」技術，在用戶與真實網站之間建立一個隱形的代理層，即時攔截並複製用戶輸入的帳號、密碼及二步驟驗證碼，讓受害者以為自己正登入合法網站，實際上資料已直接洩漏給詐騙集團。一般民眾容易在不知情的狀況下中招，因為這種攻擊方式能繞過部分加密檢查，且網址可能看起來與真實網站極為相似，難以辨識。警方建議民眾應隨時檢查網址欄位是否正確，開啟瀏覽器安全警示，並對要求輸入敏感資訊的連結保持高度警覺，切勿輕信來路不明的連結。