駭客利用Evilginx釣魚攻擊竊取Microsoft 365帳號，218個帳號受害

攻擊者利用Evilginx中間人攻擊技術，建立與Microsoft 365介面完全一致的假網站，當受害者輸入帳號密碼時，攻擊者即時轉發請求至真實網站，從而竊取帳號與驗證權杖。這種手法能繞過雙重驗證，讓受害者以為自己成功登入，實際上帳號已被盜用。由於攻擊者利用公開的GitHub程式碼與疏忽的伺服器設定，使得攻擊基礎設施難以被追蹤與阻斷。一般人容易在點擊不明連結或進入看似正常的登入頁面時中招，因為假網站的介面與真實網站幾乎無異。建議民眾開啟瀏覽器檢查網址是否正確，並啟用硬體金鑰等更安全的雙重驗證方式，避免單純依賴密碼與簡訊驗證。