標籤：雙重驗證

個資外洩怎麼辦？10 個立刻要做的自保步驟（附 165 通報教學）

個資外洩是詐騙的起點。從外洩管道辨識到緊急自救步驟，10 個方法大幅降低你被詐騙集團鎖定的風險，附完整 165 通報流程。

攻擊者利用名為 Mirage2FA 的網釣工具包，透過中間人攻擊（AiTM）竊取 Microsoft 365 企業的帳密與登入憑證，導致全球 94 國逾 4,500 個企業帳號被挾持。此手法能繞過雙重驗證，直接竊取連線 Cookie 以偽裝成合法使用者。

駭客利用AiTM（Man-in-the-Middle）技術構建釣魚即服務平臺，成功竊取用戶帳號與雙重驗證碼。儘管執法機關曾摧毀其基礎設施，駭客卻在極短時間內重建系統，持續對全球用戶構成威脅。