LastPass 遭駭客鎖定，偽造帳號異常警告誘騙用戶交出主密碼

駭客透過偽造的電子郵件對話串，模擬系統自動發送的警告訊息，利用用戶對帳戶被鎖定的恐慌心理，引導點擊連結至偽造的登入頁面。一旦用戶在假網站輸入主密碼，駭客即可立即竊取所有儲存的帳號密碼，造成全面性的數位資產流失。一般人常因緊張而忽略檢查網址欄位，或誤以為是官方通知而輕信，這正是詐騙得手的关键環節。專家建議，收到類似警告應直接透過官方 App 或官網確認狀態，切勿點擊郵件中的連結，並啟用雙重驗證以增強帳戶防護。