共 2 筆相關內容
攻擊者冒充 IT 人員,透過語音電話謊稱需註冊新通行金鑰,誘騙受害者提供帳號密碼並完成多因素驗證,企圖接管企業帳號。此手法針對 Microsoft 365 使用者,屬高科技詐騙類型。
攻擊者透過釣魚連結、Session 劫持及 MFA 疲勞攻擊等手段,成功繞過傳統防禦機制以接管用戶帳號。此類科技詐騙導致大量個人與企業帳號被非法存取,造成嚴重資安隱憂。