A5站长网9月13日消息，一通电话打到员工个人手机上，对方自称公司IT运维，语气急促：你的Passkey配置需要紧急更新，不然半小时后就登不进邮箱了。链接发过来，域名里带着你们公司的名字，页面和平时登录Microsoft365长得一模一样。输入密码，手机弹出MFA确认，点一下“同意”。整个过程三分钟，你觉得自己做了个负责任的安保动作。但就在这三分钟里，钥匙已经递出去了。这不是设想。微软威胁情报团队