| OTP網釣 | OTP竊取 | 網釣 | 信用卡盜刷 | 盜刷網釣

【面對OTP盜刷網釣威脅，支付與電商產業應對策略】強化交易身分驗證與裝置指紋機制，並建立AI/ML詐欺模型

隨著OTP盜刷與網路釣魚攻擊的技術與規模不斷擴張，支付與電商產業作為首當其衝的防守方，應採多層次安全策略來積極應對，例如，減少對OTP的依賴、採用新型身分驗證機制，並強化裝置指紋識別技術，例如整合時區、GPU、IP位址等環境與硬體綁定資訊，以及建立AI/ML詐欺偵測模型，以更早發現可疑行為並及時應對

2025-06-12

| PhaaS | OTP網釣 | OTP竊取 | 網釣 | 信用卡盜刷 | 盜刷網釣

【OTP盜刷網釣現況大公開2】2025中國信用卡盜刷網釣即服務百家爭鳴，甚至公然在即時通訊軟體頻道打廣告與教人盜刷

隨著網釣即服務（PhaaS）平臺的擴張，正助長信用卡盜刷網釣攻擊的犯罪規模，例如，中國信用卡黑市如今已有1百多個網路釣魚犯罪服務，數量較兩年前倍增，其功能上也日益強大，多數都已提供即時網釣的犯罪技術，也內建多種規避資安偵測的能力，而且這些不肖份子還在微信與Telegram頻道來宣傳網路犯罪服務

2025-06-12

| OTP網釣 | OTP竊取 | 網釣 | 信用卡盜刷 | 盜刷網釣 | AiTM | PhaaS

【OTP盜刷網釣現況大公開1】即時網釣手法已經氾濫，AiTM中間人攻擊技術助長此類威脅

信用卡盜刷的網釣攻擊手法不斷演進，今年上半一場資安攻擊型研討會，有企業藍隊專家特別剖析這類威脅背後的生態，指出攻擊早已轉變為能即時竊取OTP的「同步魚」手法，是支付與電商業者必需掌握的威脅態勢

2025-06-12

| Group-IB | 網釣 | Microsoft 365 | W3LL

資安公司揭露W3LL組織所建立的網釣帝國，已有數千Microsoft 365企業帳戶遭駭

Group-IB資安研究人員發現W3LL駭客組織所建立的網釣帝國，向其他惡意攻擊者販售網釣工具，近期5.6萬Microsoft 365企業帳戶遭受攻擊

2023-09-07

| Microsoft Teams | 網釣 | 俄羅斯駭客 | Midnight Blizzard

俄羅斯駭客利用Microsoft Teams展開網釣攻擊

駭客滲透M365小型企業租戶，利用其權限建立合法子網域，再透過Teams傳訊給目標組織用戶以騙取權杖

2023-08-03

| Reddit | 網釣 | Riot

Reddit員工遭網釣攻擊，駭客竊走原始碼與內部資料

Reddit在2月5日受到網路攻擊，駭客入侵Reddit內部系統，取得內部文件、程式碼以及業務系統存取權限

2023-02-10

| Fangxiao | 網釣 | 中國駭客

大規模網釣活動正在濫用逾400個品牌，鎖定中國以外市場

威脅情報業者Cyjax揭露駭客集團Fangxiao透過偽造知名品牌促銷訊息，來吸引使用者點選連結，以將受害者導向惡意網站賺取廣告費

2022-11-15

| 社交工程 | Twilio | 網釣 | 資料外洩

雲端通訊平臺Twilio遭駭客以網釣簡訊取得員工帳號

駭客對Twilio員工發送網釣簡訊取得登入憑證，成功進入該公司內部網路盜走客戶資料

2022-08-09

| 網釣 | 微軟電子郵件服務 | AiTM | MFA | BEC

使用微軟郵件服務的企業正遭到大規模網釣攻擊

資安業者Zscaler在今年6月發現一個大規模的網釣活動，鎖定使用微軟電子郵件服務的企業，而且採用了先進的中間人（AiTM）攻擊，以繞過多因素認證（MFA）機制，目的是挾持受害者的微軟帳號，並展開商業電子郵件詐騙（BEC）

2022-08-04

| Check Point | LinkedIn | 網釣 | 微軟 | DHL | Amazon | 蘋果

LinkedIn蟬聯網釣冒用冠軍

根據Check Point調查，最常遭網釣駭客濫用的品牌是微軟旗下LinkedIn，今年上半有4~5成釣魚攻擊都以這個專業人才社交網站的名義，對使用者進行詐騙

2022-07-22

| CrowdStrike | 網釣 | 回撥網釣 | Callback Phishing

駭客假冒資安業者進行網釣詐騙

CrowdStrike警告新一波網釣攻擊利用該公司以及其他資安公司名義，通知受害者系統受到危害需要稽核，必須回撥電話完成指定操作，藉此安裝滲透工具於目標組織

2022-07-14

| 社交工程 | 網釣 | 緊急資料請求 | EDR | Lapsus$ | 蘋果 | Meta | 詐騙 | 個資

駭客偽造緊急資料請求以向蘋果與Meta等業者索取用戶個資

根據彭博社報導，企圖向蘋果與Meta等業者騙取用戶資料的駭客，會先駭入執法機關系統取得緊急資料請求信件加以改造，再以政府機關名義發詐騙信給網路服務供應商、社交平臺或電信業者，以盜取特定用戶個資

2022-03-31