#帳號保安

Forg365 釣魚拆解：真 Microsoft 登入頁同假頁兩條路，MFA 點解守唔晒

Forg365 集合 AI 誘餌、device code 釣魚、AiTM 同 session 延續工具。受害人就算見到真 Microsoft 登入頁，或者已經完成 MFA，都可能親手授權攻擊者。公司 IT 要查 Conditional Access、抗釣魚 MFA 同 Entra 登入紀錄。