Check Point Research 的三季度品牌钓鱼报告显示，微软一个品牌就占了全部品牌冒充尝试的 33%，高于二季度的 23%，约为其他任一品牌的四倍。苹果与谷歌各占 8%，LinkedIn 占 6%、亚马逊占 4%，前五名合计超过一半。技术行业仍是被冒充最多的领域，其次是社交网络与银行。

报告指出，攻击者正跟随用户走进 AI 与开发者工具：一封冒充 Claude 的钓鱼邮件谎称 500 欧元付款失败，诱导用户更新付款方式以窃取支付信息与账号；还有假冒 Google Antigravity 的网站，给出一段会下载并执行外部脚本的 Linux 安装命令。手法已不止偷密码，还诱导受害者自己运行命令或装上远程访问软件。

对个人和企业来说，防御要点没变但更紧迫：凡是催你“立即更新付款方式”“立即运行这段命令”的邮件和页面，先通过官方渠道核实；开发者尤其不要直接粘贴来路不明的安装命令，微软账号一旦被盗，往往意味着邮箱、文件与协作工具整套环境都被打开。

消息来源

Yes Punjab News：https://yespunjab.com/microsoft-accounts-for-33-of-brand-phishing-attacks-in-q3-apple-and-google-follow-report/