11 月 3 日消息，根据科技媒体 android headline 今日报道，领英平台近期出现一种新型网络钓鱼骗局，不法分子利用该手段向金融行业企业高管等高净值人群发送虚假“职业机会”信息，进而通过伪造的登录页面盗取其微软账户凭证。
据悉，此类诈骗通常以一条看似友好的领英站内信开启。发信人声称某南美洲的资产管理基金会正在寻找高层管理者，并常以“专属邀请”为名进行包装，行文语气极为正式且专业，借此博取目标用户的信任，利用其对职业发展的关注和好奇心诱导其上当。
一旦用户点击私信中的链接，便会进入诈骗者精心设计的网站流程。该网站包含多层跳转与身份验证页面，最终将受害者引导至一个与真实微软登录界面高度相似的假冒页面。若用户在此输入账号密码，黑客即可在远程轻松获取其账户信息。
更严重的是，攻击者还会盗取受害者的浏览器 Cookies（即存储用户浏览数据和登录状态的小型文本文件），这意味着即便用户事后发现被骗并更改密码，黑客仍可凭借已窃取的会话信息保持登录状态，普通密码重置无法彻底阻断风险。
Android Headline 指出，目前尚无绝对有效的方式能完全防御此类社交工程攻击，唯一可行的防范措施是提升个人警惕性：切勿随意点击未知来源链接，在回复任何领英私信前应仔细核实对方身份与信息真实性。
