#TonRAT

酒店客服收「相片 ZIP」要小心：Calendly 同 Google redirect 都可以包裝釣魚

iThome 報道引述 Microsoft Threat Intelligence，2026 年 4 月起有攻擊者針對歐洲同亞洲酒店業，用假客人投訴、相片 ZIP、Calendly 通知同 Google redirect 派 TonRAT。最要記住係：SPF/DKIM/DMARC pass 只代表寄信路徑睇落正常，唔代表附件安全。