TAG

#電話釣魚

2 篇文章

TechLab 所有關於「電話釣魚」嘅文章、評測同教學，由最新排起。

Apollo 確認黑客經社交工程闖入雲端平台，姓名、住址、出生日期同美國社會安全號碼可能外洩。事件反映 MFA 唔係萬能：員工一邊接住假 IT 電話，一邊喺仿真登入頁交出密碼同驗證碼，黑客就可以同步接管帳戶。

Google 發現黑客假扮公司 IT 支援，打去員工私人手機，借更新 MFA 或 passkey 騙走登入 session，再抽走 Microsoft 365、Okta 等雲端資料。攻擊未必靠 malware，員工點核實來電、公司點限制遙距工具同 SaaS 權限，反而直接影響守唔守得住。