Clicking 'Allow' on a Google and Microsoft permission screens could give hackers access to your entire account, FBI warns

📋总体概括

FBI警告新型OAuth钓鱼攻击：黑客诱骗用户在伪造的Google或Microsoft授权页面上点击「允许」，无需密码即可获得整个账户的访问权限。与传统钓鱼不同，这种攻击利用合法的OAuth授权机制，用户即使使用双重验证也难以防范。FBI提醒用户警惕要求授权第三方应用的可疑页面，这是账户安全领域值得高度关注的新威胁。