Brevo 客戶帳號遭入侵，攻擊者利用合法郵件管道發送網釣信

攻擊者首先入侵電子郵件行銷服務商 Brevo 的客戶帳號，取得存取權限後，利用這些合法且受信任的郵件管道發送網釣信。這種手法讓受害者難以分辨郵件真偽，因為發件人顯示為正規企業，而非常見的詐騙域名。由於郵件來自被入侵的合法帳號，傳統的過濾機制往往難以攔截，導致網釣信成功觸及大量用戶。

一般人容易中招的環節在於對「知名服務商」的信任，認為來自 Brevo 的郵件是安全的。受害者往往忽略檢查郵件內容的異常連結或附件，直接點擊導致個資洩漏或設備中毒。此外，攻擊者利用合法管道發送，使得郵件看起來不像典型的垃圾郵件，降低了受害者的警覺性。

防範建議包括：收到來自熟悉服務商的異常郵件時，應直接聯繫官方客服確認，切勿點擊郵件中的連結或下載附件。同時，啟用雙重驗證（2FA）並定期更新密碼，以降低帳號被入侵的風險。企業應加強郵件安全監控，並對員工進行釣魚郵件識別訓練，提升整體資安意識。