全球合规诱骗：3.5万名用户遭遇精准钓鱼攻击

微软今日发布紧急预警，披露了一场跨越26个国家、针对1.3万家组织的大规模钓鱼行动。

手段：攻击者伪装成合规性检查邮件，引导用户进入带有CAPTCHA（验证码）保护的多级伪造页面。

目的：利用这些页面屏蔽自动化安全扫描，精准窃取企业员工的登录凭据。目前受害者中92%位于美国。