Microsoft

Latest / THREATS / PHISHING

FBIが「OAuth同意フィッシング」で緊急警鐘 — パスワード変更では止まらない持続的アクセス、著名人と家族を標的

FBIとIC3は2026年9月1日、2025年後半から続くOAuth同意フィッシングの手口について注意喚起を公表した。著名人やその家族・知人に商用メッセージアプリで接触し、正規のクラウド認可画面を悪用してメールやファイルへの持続的なアクセスを奪う。FBIはトークン失効以外では遮断できず多要素認証も迂回されると指摘している。