微軟打擊跨國網釣犯罪服務，涉及逾10億則惡意訊息

此案例為大型跨國網釣犯罪服務，犯罪者利用YAM Store、CoGUI及Iron Man等地下平台發送大量惡意訊息。這些訊息通常偽裝成合法通知，誘導受害者點擊惡意連結或下載惡意軟體，從而竊取個資、帳戶密碼或植入惡意程式。由於涉及超過10億則訊息，影響範圍極廣，針對微軟客戶的攻擊尤為集中。

一般人容易在收到看似來自知名企業（如微軟）或緊急通知的訊息時鬆懈警惕，未仔細檢查發件人地址或連結來源便輕率點擊。犯罪者利用這種心理，將惡意內容混雜在正常通訊中，使受害者難以分辨真偽，進而落入陷阱。

防範建議包括：務必驗證發件人地址是否與官方域名一致，避免點擊不明連結，並使用多重要素驗證（MFA）保護帳戶。此外，定期更新作業系統及防毒軟體，並對可疑訊息保持懷疑態度，不輕信緊急或誘人的內容，是抵禦此類網釣攻擊的關鍵。