网络安全公司Abnormal AI发现名为刺星者(Starkiller)的新型网络钓鱼平台通过动态加载真实登录页面并中转MFA验证码，显著降低钓鱼攻击技术门槛。该服务由自称锦鼠组织(Jinkusu)的网络犯罪团伙开发，可实时劫持用户会话并生成钓鱼链接，近期引发全球网络安全专家警惕。

近日，加密货币硬件钱包Trezor与Ledger用户再次报告收到伪造信件，要求披露助记词以实施诈骗。此类信件通过假冒公司高管签名及二维码诱导用户访问虚假网站，继而窃取资产。过去六年间，两家公司及其合作方已多次遭遇数据泄露，暴露用户信息。