日本經濟新聞社員工的Microsoft 365帳號遭駭客入侵,被濫用發送約9,000封帶有惡意連結的釣魚電子郵件。攻擊者試圖將收件人導向惡意網站以竊取個資,已通報資料保護機關並展開調查。
🔍 防詐解析
駭客透過入侵企業員工的雲端帳號,取得合法發信權限,從而發送大量看似可信的釣魚郵件。這種手法利用了受眾對知名媒體的信任,降低防備心,並透過惡意連結引導受害者進入偽造網站以竊取帳號密碼或個資。一般人容易因為發件人顯示為熟悉的公司名稱而放鬆警惕,未仔細檢查連結網址或郵件內容的異常。建議民眾收到可疑郵件時,應直接透過官方管道確認,切勿點擊不明連結,並啟用雙重驗證以保護帳號安全。
🚩 紅旗特徵
- •來自知名機構但帳號異常
- •郵件包含不明連結
- •針對特定接觸過的人士發送
關鍵字
釣魚郵件M365帳號入侵個資外洩惡意連結資安事故
查看原始報導 ↗(iThome)
