#网信微课堂# 【验证码也挡不住的盗号，警惕AITM中间人钓鱼攻击】一条“志愿填报入口”可能指向仿冒网站；一封“共享文件”邮件可能盗取办公账号；一条“快递理赔”短信可能骗走验证码。如今，陌生链接带来的风险已经不只是“骗密码”，而是一种AITM（Adversary-in-the-Middle）中间人钓鱼攻击。攻击者在用户与真实网站之间搭建“中转站”，实时转发账号、密码和验证码，甚至窃取登录后的会话凭证，造成账号异常、信息泄露。（via.@全国网络辟谣）http://t.cn/AXSgBRgY