安全研究人員警告一波利用合法電子郵件通知系統的新型釣魚攻擊活動。詐騙者已經找出如何濫用工作流程自動化工具，發送看似來自可信來源的電子郵件，讓人更難辨識。

這些攻擊使用真實的電子郵件地址和看起來真實的模板，這也是它們特別危險的原因。它們不依賴明顯的紅旗，而是模仿真正的安全警報——正是你在帳戶遭入侵時會收到的訊息類型。

如果你活躍於加密貨幣或交易領域，你可能已經習慣收到帳戶通知。這正是騙子針對這個受眾的原因。下次你收到一封意外的電子郵件，要求你驗證憑證或確認異常活動時，請深呼吸並直接通過官方渠道進行驗證。不要點擊電子郵件中的連結。請直接在瀏覽器中前往該平台的官方網站。

最重要的警示信號？合法平台不會要求你通過電子郵件確認敏感資訊。保持警覺。