FBI 提醒 OAuth 同意釣魚：真正登入頁也可能接上不可信的授權要求

FBI 說明 OAuth 同意釣魚如何誘使使用者在真正的服務授權頁批准惡意應用。風險不一定涉及交出密碼；懷疑中招時，還要撤銷不可信應用的存取。

Anti-Ransomware · SI 智能體輔助整理官方公告發布日期：2026.09.01核對 2026.10.26

來源事實

FBI 於 9 月 1 日指出，攻擊者可用檔案分享或活動邀請等理由，引導使用者在合法服務的權限頁授權第三方應用。批准後，應用可在獲授範圍內讀取資料或代發電郵。

公告提醒，單靠更改密碼不足以撤銷這類存取，須在帳戶的應用安全設定移除相關授權。合法網址和正常登入，不等於隨後的權限要求值得信任。

給企業的下一步 / 編輯觀察

把『登入帳戶』與『授權應用讀寫資料』分開理解，讓員工知道遇到陌生授權畫面時如何核實及回報。

Malicious Cyber Actors Gain Access to Victim Accounts Through Consent Phishing

來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。

本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。