研究人員揭露亞馬遜 SES 服務遭濫用於發送高擬真釣魚郵件

攻擊者利用亞馬遜 SES 等合法雲端郵件服務發送釣魚郵件，因這些服務擁有良好信譽，能輕易繞過企業與個人的反垃圾郵件過濾系統。這種手法讓釣魚郵件看起來極度真實，受害者往往在不知不覺中點擊連結或輸入敏感資訊，導致帳號被盜或裝置感染惡意軟體。一般民眾容易因郵件來源看似正規而降低戒心，忽略檢查發件人細節與連結真實性，進而中招。建議民眾對任何要求輸入個資或點擊連結的郵件保持警惕，務必透過官方管道核實，並開啟雙重驗證以保護帳號安全。