基于生产力惯性诱骗的Microsoft 365钓鱼攻击与防御机制研究

用户点击后跳转至看似官方的登录页（URL为https://microsoft-office[.]com/login），输入账号密码后收到Authenticator推送，出于习惯点击“批准”。