標籤：多因素驗證

攻擊者冒充 IT 人員，透過語音電話謊稱需註冊新通行金鑰，誘騙受害者提供帳號密碼並完成多因素驗證，企圖接管企業帳號。此手法針對 Microsoft 365 使用者，屬高科技詐騙類型。

攻擊者利用Microsoft Teams等企業協作工具，假冒IT支援人員或服務供應商，誘騙員工核准多因素驗證或重設憑證。由於訊息出現在內部溝通平台，受害者容易降低戒心，導致個資外洩或帳戶被盜。此手法結合社交工程與技術漏洞，對企業安全構成嚴重威脅。