TAG

#釣魚電郵

7 篇文章

TechLab 所有關於「釣魚電郵」嘅文章、評測同教學，由最新排起。

LastPass 話 Klue 供應鏈事件令部分客戶支援個案、聯絡資料同銷售資料外洩。今次官方指 password vault 冇受影響，但支援 ticket 本身已經夠攻擊者扮客服、扮 IT、扮續約去做釣魚。

新一輪 callback phishing 借 Microsoft、Apple、AWS 等服務自動寄出通知，再將假付款、續訂同客服電話塞入可自訂欄位。電郵可以通過 SPF、DKIM 同 DMARC，亦冇可疑連結；最穩陣嘅核實方法，係自己開官方 app 或網站查帳戶紀錄。

Sophos 2026 調查話，惡意電郵同釣魚合計佔受訪勒索個案一半，漏洞入口就由去年度 32% 跌至 18%。數字反映攻擊者愈來愈鍾意借員工帳戶入門，不過調查只涵蓋曾經受害嘅機構，亦冇香港樣本，解讀時要留返條界線。

FortiGuard 發現一批由商業合作、付款通知電郵散播嘅 Windows 惡意程式，攻擊者用 .ttf 副檔名掩飾後段載入器。收件人要先執行壓縮檔內嘅 JScript，攻擊鏈先會開動，財務、採購同中小企尤其要識得處理呢類附件。

Android Authority 整理咗幾個 email alias 服務，但照搬清單冇乜意思。重點係你喺網購、外賣、試用 SaaS 同接案時，應該用免費轉寄、Apple/Proton masked email，定係自己 domain。

騙徒被指濫用 Microsoft 真通知地址發出垃圾及詐騙電郵，令單靠寄件者判斷變得危險。香港大量個人及公司用 Outlook、Hotmail、Microsoft 365，今次最值得學嘅唔係恐慌，而係點樣處理驗證碼、交易提示同可疑連結。

Ocean 拎到 2,800 萬美元融資，重點唔只係又一間 AI 保安新創，而係生成式 AI 正令 spear phishing 同 BEC 由手工活變成可量產攻擊。香港公司評估呢類工具，要睇清成效證據、資料權限同付款流程。