假AI講座以免費ChatGPT Pro誘使用者授權公司帳號

(中央社財經訊息服務20261113 18:28:29)一場主題正好符合工作需要的免費AI講座，還加送3個月ChatGPT Pro，對每天忙著寫文案、整理報告的上班族來說，很難不心動。點開報名頁面，看到熟悉的「使用Microsoft帳號登入」，便按了下去。畫面接著出現一組代碼，提示你複製後前往微軟頁面完成驗證。新視窗打開，熟悉的登入畫面就在眼前，再看一下網址，確實是微軟的，應該只是確認報名身分吧？於是貼上代碼、登入公司帳號，再按下確認，準備領取免費會員。

整個過程看起來就像平常使用線上服務的驗證流程，操作簡單，每一步也都很合理，但事情真的只有這麼單純嗎？這場看似好康的免費講座，背後可能藏著騙取公司帳號登入授權的陷阱。當你以為報名即將完成，按下確認的那一刻，卻可能已經替陌生人的裝置開了門。免費會員還沒領到，公司帳號的存取權限就先交了出去。

問題就出在那組看似普通的代碼。你可能有過這樣的經驗，電視上出現一組代碼，請你拿手機輸入，協助電視登入帳號。這種「裝置代碼」原本是為了讓不方便輸入帳密的裝置也能完成登入，但攻擊者利用同樣的流程，先替自己的連線取得代碼，再包裝成活動報名的驗證要求，交給你輸入。你確實是在微軟官網完成驗證，取得登入授權的，卻可能是遠端等著的另一個人。

因此，就算沒有把密碼直接交給陌生人，也不能保證帳號安全。攻擊者可能藉由你親自完成的驗證，取得存取帳號的有效憑證；即使過程中通過多因素驗證，仍可能是在替對方放行。而這把「鑰匙」能開哪些門，取決於公司帳號原有的權限：可能是每天收發的郵件，也可能是正在修改的文件、與同事共用的雲端資料。原本只想參加一場講座，影響卻可能一路延伸到日常工作。

要避免順手替別人開門，可以在報名之前，先自行進入主辦單位官網確認活動資訊。操作途中若被要求複製代碼、跳往其他頁面登入，也別急著按下一步，先看看畫面顯示的應用程式，以及這次驗證究竟要讓什麼裝置或服務登入。熟悉的登入按鈕、正確的官網網址，都可以是正常流程的一部分，但還要多問自己一句：「我現在確認的，真的是自己要做的事嗎？」

如果已經照著可疑指示完成驗證，應儘快通知公司資訊窗口，協助檢查登入紀錄、撤銷可疑工作階段，並評估重設密碼等處置，不能以為關掉網頁就結束了。想學會新工具、替公司省費用，都是再自然不過的念頭。只是，領取優惠之前，得先看清楚自己正在替誰登入，別讓一次順手的確認，把公司的鑰匙交到陌生人手裡。

【匯智生活觀察室】 從生活出發，觀察科技與數位時代的大小事，分享實用資訊，讓科技更貼近日常。 由Cloudmax匯智資訊策劃，持續關注科技、資安與數位生活議題。 官方網站：www.cloudmax.com.tw 圖片來源：Cloudmax 匯智／AI生成