Kali365 釣魚即服務套件竊取 Microsoft 365 存取權杖

此詐騙利用名為 Kali365 的自動化套件，透過偽造 Microsoft 365 的登入頁面，誘騙使用者點擊連結。一旦使用者登入，攻擊者並非竊取密碼，而是直接竊取後台發行的「存取權杖」，這使得他們能直接以受害者身份登入系統，完全繞過雙重驗證機制。一般民眾與企業員工常誤以為只要密碼正確就安全，卻忽略了權杖被竊取後，攻擊者能直接接管帳號，造成即時且難以攔截的入侵。建議民眾與企業應嚴格審查所有登入連結，開啟登入活動日誌監控異常 IP，並強制啟用硬體金鑰等強化的雙重驗證措施。