Kevin Coleman 描述了一次精心设计的钓鱼攻击：假冒的 YouTube 支持页面试图窃取他的 Google 凭证，在两次验证码失败后，攻击者又切换到伪造的 Apple Passkey 提示和类似 Bitwarden 的登录弹窗。文章指出，尽管 Passkey 被宣传为比传统密码更安全，但基于 Passkey 的钓鱼攻击仍然是重大安全隐患。
背景
Passkey 是由 Google、Apple 和 Microsoft 联合推广的无密码认证替代方案，但针对它的钓鱼攻击日益增多。此次事件表明，攻击者正在不断调整策略，试图绕过新一代认证机制。
- 来源
- Lobsters
- 发布时间
- 2026年10月27日 07:44
- 评分
- 5.0 / 10