#電話釣魚

假 IT 支援電話點攻入公司：由騙登入、遙距操控到偷資料勒索

Google 發現黑客假扮公司 IT 支援，打去員工私人手機，借更新 MFA 或 passkey 騙走登入 session，再抽走 Microsoft 365、Okta 等雲端資料。攻擊未必靠 malware，員工點核實來電、公司點限制遙距工具同 SaaS 權限，反而直接影響守唔守得住。