點擊「取消訂閱」前請三思 有可能是資安漏洞

最輕微的情況下,這些連結可用來驗證某個電子郵件地址是有效且活躍的,讓駭客更有信心發動進一步攻擊。而更惡意的情況則包括釣魚網站或惡意程式,甚至要求使用者輸入密碼來「完成取消訂閱」,這往往是假冒陷阱。在訂消訂閱的過程中,若有網站要求輸入任何帳密資料來取消訂閱,應立即停止操作。此外,若你不信任發信者,也就不用相信他所提的任何操作流程。

cool3c.com/article/240764

0

If you have a fediverse account, you can quote this note from your own instance. Search https://g0v.social/users/Nanachiakari/statuses/114713026989321115 on your instance and quote it. (Note that quoting is not supported in Mastodon.)