先了解这件事
AI 综述
Cofense披露一轮钓鱼攻击,冒充Anthropic私密内测邀请,借GoTo Webinar品牌邮件诱导企业员工点击,最终窃取Google和Microsoft登录凭据。攻击使用URL短链和两个Cloudflare CAPTCHA页面阻挡安全扫描;伪造的Google页面只收集用户名,伪造的Microsoft页面则同时收集用户名和密码。研究人员建议启用passkeys等抗钓鱼MFA,并留意发件人“Austin from nthropic”这类细微拼写破绽。
AI 根据公开报道生成
最新进展 · 正式报道
伪造的 Anthropic AI 内测邀请钓鱼，专骗急于尝鲜的企业员工事件进展
1 个已确认进展
- 来源：Computerworld
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
10月29日
Computerworld
伪造的 Anthropic AI 内测邀请钓鱼，专骗急于尝鲜的企业员工
Cofense 发现一轮钓鱼攻击，冒充 Anthropic 私密内测邀请，借 GoTo Webinar 品牌邮件诱导企业员工点击，最终窃取 Google 和 Microsoft 登录凭据。攻击用 URL 短链和两个 Cloudflare CAPTCHA 页面阻挡安全扫描，伪造的 Google 页面只收集用户名，伪造的 Microsoft 页面则同时收集用户名和密码。研究人员建议启用 passkeys 等抗钓鱼 MFA，并留意发件人“Austin from nthropic”这类细微拼写破绽。