中國駭客UAT-11985利用Google服務從事AiTM網釣，鎖定臺灣研究機構

此詐騙手法利用「對手中間人」（AiTM）技術，建立與Google真實登入頁面無異的釣魚網站。當受害者輸入帳號密碼時，駭客不僅能即時竊取憑證，還能攔截並轉發驗證碼，從而繞過雙重驗證（2FA），完全接管帳號。這種技術比傳統釣魚更具破壞力，因為它能模擬真實的驗證流程。

一般人容易中招的原因在於郵件內容經過精心偽裝，以「臺灣歐盟中心」或「政治大學」等權威機構名義，搭配冗長且看似專業的地緣政治分析，降低受害者的戒心。受害者往往因認為內容與自身工作相關，而忽略檢查網址的細微差異，直接輸入敏感資訊。

防範建議包括：務必手動輸入Google官方網址進行登入，切勿點擊郵件中的連結；啟用硬體金鑰（如YubiKey）或FIDO2標準的雙重驗證，因為AiTM技術無法攔截硬體金鑰的驗證請求；定期檢查Google帳戶的活動記錄，發現異常登入立即修改密碼並登出所有裝置。