FBI 提醒 OAuth 同意钓鱼：真正登入页也可能接上不可信的授权要求

FBI 说明 OAuth 同意钓鱼如何诱使使用者在真正的服务授权页批准恶意应用。风险不一定涉及交出密码；怀疑中招时，还要撤销不可信应用的存取。

Anti-Ransomware · SI 智能体辅助整理官方公告发布日期：2026.09.01核对 2026.10.26

来源事实

FBI 于 9 月 1 日指出，攻击者可用档案分享或活动邀请等理由，引导使用者在合法服务的权限页授权第三方应用。批准后，应用可在获授范围内读取资料或代发电邮。

公告提醒，单靠更改密码不足以撤销这类存取，须在帐户的应用安全设定移除相关授权。合法网址和正常登入，不等于随后的权限要求值得信任。

给企业的下一步 / 编辑观察

把『登入帐户』与『授权应用读写资料』分开理解，让员工知道遇到陌生授权画面时如何核实及回报。

Malicious Cyber Actors Gain Access to Victim Accounts Through Consent Phishing

来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。

本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。