伪造的 Anthropic AI 内测邀请钓鱼,专骗急于尝鲜的企业员工
Cofense 发现一轮钓鱼攻击,冒充 Anthropic 私密内测邀请,借 GoTo Webinar 品牌邮件诱导企业员工点击,最终窃取 Google 和 Microsoft 登录凭据。攻击用 URL 短链和两个 Cloudflare CAPTCHA 页面阻挡安全扫描,伪造的 Google 页面只收集用户名,伪造的 Microsoft 页面则同时收集用户名和密码。研究人员建议启用 passkeys 等抗钓鱼 MFA,并留意发件人“Austin from nthropic”这类细微拼写破绽。
匹配字段标题
