คำตอบการวิจัย
ประเด็นสำคัญ คลื่นลูกใหม่ของชุดฟิชชิ่งแบบบริการ (PhaaS) ในปี 2026 นำโดย Forg365, Jalisco และ OmegaLord สามารถ bypass การยืนยันตัวตนแบบหลายปัจจัย (MFA) ได้ โดยการแย่งชิงกระบวนการลงชื่อเข้าใช้ที่ถูกต้องตามกฎหมาย ไม่ใช่การทำลายกลไกกา... ส่วนขยายเบราว์เซอร์ ForgCookie จะรีเฟรชคุกกี้เซสชันที่ถูกขโมยโดยอัตโนมัติ ทำให้ผู้โจมตีสามารถเข้าถึง Outlook, Teams และ OneDrive ได้อย่างต่อเนื่องแม้เหยื่อจะเปลี่ยนรหัสผ่านแล้วก็ตาม เทคนิคหลัก ได้แก่ การฟิชชิ่งรหัสอุปกรณ์ (Device Code Phishing), การโจมตีแบบคนกลาง (AiTM Proxying) และการขโมยข้อมูลประจำตัวและ OTP พร้อมกัน MFA ไม่ได้ถูกทำลายทางเทคนิค แต่ถูก 'จับมาใช้' โดยเหยื่อเป็นผู้อนุมัติการเข้าถึงให้กับผู้โจมตีเองผ่านกระบวนการที่ดูเหมือนปกติ Search & fact-check with cited sources for What is the latest wave of phishing threats targeting Microsoft 365 accounts, including the Forg3 Illustration of adversary-in-the-middle phishing technique that intercepts Microsoft 365 session tokens after legitimate MFA approval. AI พรอมต์ Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the latest wave of phishing threats targeting Microsoft 365 accounts, including the Forg3. Article summary: Here is a comprehensive, sourced analysis of the latest wave of Microsoft 365 phishing threats as of July 2026.. Topic tags: general, government, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it usefu
openai.com คนยังถาม คำตอบสั้น ๆ สำหรับ "ชุดฟิชชิ่ง MFA Bypass ใหม่ทำงานอย่างไร: เจาะลึก Forg365, Jalisco, OmegaLord และคลื่นอุปกรณ์-โค้ด" คืออะไร คลื่นลูกใหม่ของชุดฟิชชิ่งแบบบริการ (PhaaS) ในปี 2026 นำโดย Forg365, Jalisco และ OmegaLord สามารถ bypass การยืนยันตัวตนแบบหลายปัจจัย (MFA) ได้ โดยการแย่งชิงกระบวนการลงชื่อเข้าใช้ที่ถูกต้องตามกฎหมาย ไม่ใช่การทำลายกลไกกา...
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร? คลื่นลูกใหม่ของชุดฟิชชิ่งแบบบริการ (PhaaS) ในปี 2026 นำโดย Forg365, Jalisco และ OmegaLord สามารถ bypass การยืนยันตัวตนแบบหลายปัจจัย (MFA) ได้ โดยการแย่งชิงกระบวนการลงชื่อเข้าใช้ที่ถูกต้องตามกฎหมาย ไม่ใช่การทำลายกลไกกา... ส่วนขยายเบราว์เซอร์ ForgCookie จะรีเฟรชคุกกี้เซสชันที่ถูกขโมยโดยอัตโนมัติ ทำให้ผู้โจมตีสามารถเข้าถึง Outlook, Teams และ OneDrive ได้อย่างต่อเนื่องแม้เหยื่อจะเปลี่ยนรหัสผ่านแล้วก็ตาม
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ? เทคนิคหลัก ได้แก่ การฟิชชิ่งรหัสอุปกรณ์ (Device Code Phishing), การโจมตีแบบคนกลาง (AiTM Proxying) และการขโมยข้อมูลประจำตัวและ OTP พร้อมกัน
คำตอบการวิจัย
ประเด็นสำคัญ คลื่นลูกใหม่ของชุดฟิชชิ่งแบบบริการ (PhaaS) ในปี 2026 นำโดย Forg365, Jalisco และ OmegaLord สามารถ bypass การยืนยันตัวตนแบบหลายปัจจัย (MFA) ได้ โดยการแย่งชิงกระบวนการลงชื่อเข้าใช้ที่ถูกต้องตามกฎหมาย ไม่ใช่การทำลายกลไกกา... ส่วนขยายเบราว์เซอร์ ForgCookie จะรีเฟรชคุกกี้เซสชันที่ถูกขโมยโดยอัตโนมัติ ทำให้ผู้โจมตีสามารถเข้าถึง Outlook, Teams และ OneDrive ได้อย่างต่อเนื่องแม้เหยื่อจะเปลี่ยนรหัสผ่านแล้วก็ตาม เทคนิคหลัก ได้แก่ การฟิชชิ่งรหัสอุปกรณ์ (Device Code Phishing), การโจมตีแบบคนกลาง (AiTM Proxying) และการขโมยข้อมูลประจำตัวและ OTP พร้อมกัน MFA ไม่ได้ถูกทำลายทางเทคนิค แต่ถูก 'จับมาใช้' โดยเหยื่อเป็นผู้อนุมัติการเข้าถึงให้กับผู้โจมตีเองผ่านกระบวนการที่ดูเหมือนปกติ Search & fact-check with cited sources for What is the latest wave of phishing threats targeting Microsoft 365 accounts, including the Forg3 Illustration of adversary-in-the-middle phishing technique that intercepts Microsoft 365 session tokens after legitimate MFA approval. AI พรอมต์ Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the latest wave of phishing threats targeting Microsoft 365 accounts, including the Forg3. Article summary: Here is a comprehensive, sourced analysis of the latest wave of Microsoft 365 phishing threats as of July 2026.. Topic tags: general, government, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it usefu
openai.com คนยังถาม คำตอบสั้น ๆ สำหรับ "ชุดฟิชชิ่ง MFA Bypass ใหม่ทำงานอย่างไร: เจาะลึก Forg365, Jalisco, OmegaLord และคลื่นอุปกรณ์-โค้ด" คืออะไร คลื่นลูกใหม่ของชุดฟิชชิ่งแบบบริการ (PhaaS) ในปี 2026 นำโดย Forg365, Jalisco และ OmegaLord สามารถ bypass การยืนยันตัวตนแบบหลายปัจจัย (MFA) ได้ โดยการแย่งชิงกระบวนการลงชื่อเข้าใช้ที่ถูกต้องตามกฎหมาย ไม่ใช่การทำลายกลไกกา...
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร? คลื่นลูกใหม่ของชุดฟิชชิ่งแบบบริการ (PhaaS) ในปี 2026 นำโดย Forg365, Jalisco และ OmegaLord สามารถ bypass การยืนยันตัวตนแบบหลายปัจจัย (MFA) ได้ โดยการแย่งชิงกระบวนการลงชื่อเข้าใช้ที่ถูกต้องตามกฎหมาย ไม่ใช่การทำลายกลไกกา... ส่วนขยายเบราว์เซอร์ ForgCookie จะรีเฟรชคุกกี้เซสชันที่ถูกขโมยโดยอัตโนมัติ ทำให้ผู้โจมตีสามารถเข้าถึง Outlook, Teams และ OneDrive ได้อย่างต่อเนื่องแม้เหยื่อจะเปลี่ยนรหัสผ่านแล้วก็ตาม
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ? เทคนิคหลัก ได้แก่ การฟิชชิ่งรหัสอุปกรณ์ (Device Code Phishing), การโจมตีแบบคนกลาง (AiTM Proxying) และการขโมยข้อมูลประจำตัวและ OTP พร้อมกัน
ภัยคุกคามและเทคนิคสำคัญ
1. Forg365 — แพลตฟอร์ม PhaaS ขับเคลื่อนด้วย AI เปิดเผยครั้งแรกเมื่อวันที่ 9 กรกฎาคม 2026 โดย ZeroBEC และ BleepingComputer Forg365 เป็นแพลตฟอร์ม PhaaS แบบสมัครสมาชิก (เดือนละ $400 หรือประมาณ 14,000 บาท) ที่เผยแพร่ผ่าน Telegram
การสร้างเหยื่อล่อด้วย AI : แดชบอร์ดใช้ AI เชิงสร้างสรรค์เพื่อร่าง ปรับแต่ง และแปลอีเมลฟิชชิ่งให้ตรงกับอุตสาหกรรมและสถานการณ์ทางธุรกิจที่เฉพาะเจาะจงโดยอัตโนมัติ ลดอุปสรรคด้านทักษะลงอย่างมาก การบายพาส MFA แบบสองทาง : Forg365 ดำเนินการทั้ง การพร็อกซีแบบคนกลาง (AiTM) (การถ่ายทอดเซสชันการเข้าสู่ระบบจริงผ่านโครงสร้างพื้นฐานของผู้โจมตี) และ การฟิชชิ่งรหัสอุปกรณ์ OAuth (การหลอกให้เหยื่อป้อนรหัสที่ผู้โจมตีให้มาที่ microsoft.com/devicelogin ซึ่งจะอนุมัติไคลเอนต์ของผู้โจมตี) การหลบเลี่ยง Antibot และปฏิบัติการหลังการยึดครอง : แพลตฟอร์มมีมาตรการป้องกันบอทและเครื่องมือสำหรับดำเนินการกับกล่องจดหมายโดยอัตโนมัติหลังจากยึดบัญชีได้
2. ส่วนขยายเบราว์เซอร์ ForgCookie — การเข้าถึงแบบถาวร
3. Jalisco — ชุดเครื่องมือฟิชชิ่งรหัสอุปกรณ์ เปิดเผยโดย ReliaQuest และ BleepingComputer เมื่อวันที่ 14 กรกฎาคม 2026 Jalisco เป็นชุดฟิชชิ่งรหัสอุปกรณ์ที่ใช้งานอยู่ในการโจมตีบัญชี Microsoft 365
ส่งอีเมลที่แนะนำให้เหยื่อป้อนรหัสอุปกรณ์ที่หน้าเข้าสู่ระบบของ Microsoft จริง
รหัสนั้นเป็นของแอปพลิเคชัน OAuth ที่ผู้โจมตีควบคุม
เหยื่อทำ MFA จริงบนเซิร์ฟเวอร์ของ Microsoft เอง — แต่ โทเค็น OAuth ที่ได้จะถูกออกให้กับไคลเอนต์ที่คอยตรวจสอบของผู้โจมตี ไม่ใช่เหยื่อ
นั่นหมายความว่า MFA ไม่ได้ "ถูกทำลาย" — แต่มันถูกนำไปใช้เป็นอาวุธ
4. OmegaLord — ผู้ขโมยข้อมูลประจำตัวปลอมตัวเป็นโปรแกรมอ่าน PDF รายงานเมื่อวันที่ 14 กรกฎาคม 2026 เช่นกัน OmegaLord ใช้วิธีที่แตกต่าง: มันปลอมตัวเป็นหน้าเบราว์เซอร์โปรแกรมอ่าน PDF ปลอม
พวกเขาจะถูกขอให้ "เข้าสู่ระบบเพื่อดูเอกสารที่ปลอดภัยนี้"
ฟอร์มเข้าสู่ระบบจะจับข้อมูลประจำตัวและ รหัสผ่านแบบครั้งเดียว (OTP) แบบเรียลไทม์
ผู้โจมตีใช้ข้อมูลประจำตัว + OTP ที่ขโมยมาเพื่อยืนยันตัวตนทันที ก่อนที่ OTP จะหมดอายุ
5. การปลอมแปลง OAuth ในวงกว้างและการเพิ่มขึ้นของรหัสอุปกรณ์ หลายแหล่งข่าวยืนยันแนวโน้มในอุตสาหกรรมที่กว้างขึ้น:
ไมโครซอฟท์บันทึก การใช้ประโยชน์จากการเปลี่ยนเส้นทาง OAuth เพื่อโจมตีองค์กรภาครัฐและภาคสาธารณะในเดือนมีนาคม 2026 โดยใช้ OAuth flows แบบเงียบและขอบเขตที่ไม่ถูกต้อง ชุดฟิชชิ่งรหัสอุปกรณ์ รวมถึง Kali365, EvilTokens, Ghost Hub, Cyb3r และ Tycoon2FA ถูกพบว่าใช้งานอยู่ในการโจมตี Microsoft 365 ในปี 2026 โดยเดือนพฤษภาคม 2026 เป็นเดือนที่มีกิจกรรมสูงสุด FBI ออกประกาศบริการสาธารณะ (PSA I-052126) ในเดือนพฤษภาคม 2026 โดยเฉพาะอย่างยิ่งเกี่ยวกับ Kali365 ซึ่งเป็นแพลตฟอร์ม PhaaS ที่แย่งชิงบัญชี M365 โดยไม่ต้องใช้รหัสผ่าน โดยใช้ประโยชน์จากขั้นตอนการให้สิทธิ์อุปกรณ์ OAuth
วิธีการบายพาส MFA ที่เกิดขึ้นจริง ข้อมูลเชิงลึกที่สำคัญในภัยคุกคามทั้งหมดนี้คือ MFA ไม่ได้ถูกเอาชนะในทางเทคนิค — แต่มันถูก นำมาใช้ร่วมมือ :
เทคนิค สิ่งที่เกิดขึ้น ทำไม MFA ถึงหยุดมันไม่ได้ ฟิชชิ่งรหัสอุปกรณ์ เหยื่อป้อนรหัสของผู้โจมตีที่หน้าเข้าสู่ระบบจริงของ Microsoft ทำ MFA ของตัวเองให้เสร็จ โทเค็นจะไปที่แอปของผู้โจมตี MFA อนุมัติผู้ใช้ที่ถูกต้อง — แต่สำหรับไคลเอนต์ที่ผิด การพร็อกซีแบบคนกลาง เหยื่อเข้าสู่ระบบผ่านพร็อกซีของผู้โจมตี MFA เสร็จสมบูรณ์ตามปกติ ผู้โจมตีจะจับคุกกี้เซสชันแบบเรียลไทม์และแย่งชิงเซสชัน การขโมยข้อมูลประจำตัว + OTP ฟอร์มเข้าสู่ระบบปลอมจับรหัสผ่านและ OTP พร้อมกัน OTP ถูกใช้ทันทีโดยผู้โจมตีก่อนที่จะหมดอายุ
คำแนะนำด้านความปลอดภัยจากนักวิจัย จากคำแนะนำหลายฉบับ ขอแนะนำมาตรการป้องกันดังต่อไปนี้:
ปิดการใช้งานการไหลของรหัสอุปกรณ์ OAuth สำหรับผู้เช่าของคุณหากองค์กรของคุณไม่ได้ใช้งาน (เช่น ผ่านนโยบาย Conditional Access เพื่อบล็อกการรับรองความถูกต้อง devicecode)บังคับใช้นโยบาย Conditional Access ที่กำหนดให้ใช้อุปกรณ์ที่ปฏิบัติตามข้อกำหนด ตำแหน่งที่เชื่อถือได้ และการตรวจสอบความเสี่ยงของเซสชัน — ไม่ใช่แค่ MFAตรวจสอบการอนุญาตแอปพลิเคชัน OAuth ที่ผิดปกติ — โดยเฉพาะแอปที่ขอสิทธิ์ offline_access, Mail.Read หรือ Files.ReadWrite.Allบล็อกการรับรองความถูกต้องแบบเดิม และกำหนดให้มีการรับรองความถูกต้องสมัยใหม่พร้อมการผูกโทเค็นหากเป็นไปได้ใช้การป้องกันโทเค็น / การผูกโทเค็น (คุณสมบัติ "การป้องกันการขโมยโทเค็น" ของ Microsoft) เพื่อผูกโทเค็นกับอุปกรณ์เฉพาะปรับใช้ MFA ที่ทนทานต่อฟิชชิ่ง (คีย์ความปลอดภัย FIDO2 หรือ Windows Hello for Business) ที่ไม่สามารถพร็อกซีได้ฝึกอบรมผู้ใช้ ให้รู้จักเหยื่อล่อฟิชชิ่งรหัสอุปกรณ์ที่ขอให้พวกเขา "ป้อนรหัสนี้เพื่อยืนยันบัญชีของคุณ" บน URL Microsoft ที่ถูกต้องตรวจสอบบันทึกการลงชื่อเข้าใช้ สำหรับการรับรองความถูกต้องจาก IP ที่ไม่คาดคิด ตัวแทนผู้ใช้ที่ผิดปกติ และการเข้าสู่ระบบด้วยรหัสอุปกรณ์จากอุปกรณ์ที่ไม่ใช่ของบริษัท
สรุป securitypointbreak.com Device-Code Phishing Kits Steal Microsoft 365 Tokens
ภัยคุกคามและเทคนิคสำคัญ
1. Forg365 — แพลตฟอร์ม PhaaS ขับเคลื่อนด้วย AI เปิดเผยครั้งแรกเมื่อวันที่ 9 กรกฎาคม 2026 โดย ZeroBEC และ BleepingComputer Forg365 เป็นแพลตฟอร์ม PhaaS แบบสมัครสมาชิก (เดือนละ $400 หรือประมาณ 14,000 บาท) ที่เผยแพร่ผ่าน Telegram
การสร้างเหยื่อล่อด้วย AI : แดชบอร์ดใช้ AI เชิงสร้างสรรค์เพื่อร่าง ปรับแต่ง และแปลอีเมลฟิชชิ่งให้ตรงกับอุตสาหกรรมและสถานการณ์ทางธุรกิจที่เฉพาะเจาะจงโดยอัตโนมัติ ลดอุปสรรคด้านทักษะลงอย่างมาก การบายพาส MFA แบบสองทาง : Forg365 ดำเนินการทั้ง การพร็อกซีแบบคนกลาง (AiTM) (การถ่ายทอดเซสชันการเข้าสู่ระบบจริงผ่านโครงสร้างพื้นฐานของผู้โจมตี) และ การฟิชชิ่งรหัสอุปกรณ์ OAuth (การหลอกให้เหยื่อป้อนรหัสที่ผู้โจมตีให้มาที่ microsoft.com/devicelogin ซึ่งจะอนุมัติไคลเอนต์ของผู้โจมตี) การหลบเลี่ยง Antibot และปฏิบัติการหลังการยึดครอง : แพลตฟอร์มมีมาตรการป้องกันบอทและเครื่องมือสำหรับดำเนินการกับกล่องจดหมายโดยอัตโนมัติหลังจากยึดบัญชีได้
2. ส่วนขยายเบราว์เซอร์ ForgCookie — การเข้าถึงแบบถาวร
3. Jalisco — ชุดเครื่องมือฟิชชิ่งรหัสอุปกรณ์ เปิดเผยโดย ReliaQuest และ BleepingComputer เมื่อวันที่ 14 กรกฎาคม 2026 Jalisco เป็นชุดฟิชชิ่งรหัสอุปกรณ์ที่ใช้งานอยู่ในการโจมตีบัญชี Microsoft 365
ส่งอีเมลที่แนะนำให้เหยื่อป้อนรหัสอุปกรณ์ที่หน้าเข้าสู่ระบบของ Microsoft จริง
รหัสนั้นเป็นของแอปพลิเคชัน OAuth ที่ผู้โจมตีควบคุม
เหยื่อทำ MFA จริงบนเซิร์ฟเวอร์ของ Microsoft เอง — แต่ โทเค็น OAuth ที่ได้จะถูกออกให้กับไคลเอนต์ที่คอยตรวจสอบของผู้โจมตี ไม่ใช่เหยื่อ
นั่นหมายความว่า MFA ไม่ได้ "ถูกทำลาย" — แต่มันถูกนำไปใช้เป็นอาวุธ
4. OmegaLord — ผู้ขโมยข้อมูลประจำตัวปลอมตัวเป็นโปรแกรมอ่าน PDF รายงานเมื่อวันที่ 14 กรกฎาคม 2026 เช่นกัน OmegaLord ใช้วิธีที่แตกต่าง: มันปลอมตัวเป็นหน้าเบราว์เซอร์โปรแกรมอ่าน PDF ปลอม
พวกเขาจะถูกขอให้ "เข้าสู่ระบบเพื่อดูเอกสารที่ปลอดภัยนี้"
ฟอร์มเข้าสู่ระบบจะจับข้อมูลประจำตัวและ รหัสผ่านแบบครั้งเดียว (OTP) แบบเรียลไทม์
ผู้โจมตีใช้ข้อมูลประจำตัว + OTP ที่ขโมยมาเพื่อยืนยันตัวตนทันที ก่อนที่ OTP จะหมดอายุ
5. การปลอมแปลง OAuth ในวงกว้างและการเพิ่มขึ้นของรหัสอุปกรณ์ หลายแหล่งข่าวยืนยันแนวโน้มในอุตสาหกรรมที่กว้างขึ้น:
ไมโครซอฟท์บันทึก การใช้ประโยชน์จากการเปลี่ยนเส้นทาง OAuth เพื่อโจมตีองค์กรภาครัฐและภาคสาธารณะในเดือนมีนาคม 2026 โดยใช้ OAuth flows แบบเงียบและขอบเขตที่ไม่ถูกต้อง ชุดฟิชชิ่งรหัสอุปกรณ์ รวมถึง Kali365, EvilTokens, Ghost Hub, Cyb3r และ Tycoon2FA ถูกพบว่าใช้งานอยู่ในการโจมตี Microsoft 365 ในปี 2026 โดยเดือนพฤษภาคม 2026 เป็นเดือนที่มีกิจกรรมสูงสุด FBI ออกประกาศบริการสาธารณะ (PSA I-052126) ในเดือนพฤษภาคม 2026 โดยเฉพาะอย่างยิ่งเกี่ยวกับ Kali365 ซึ่งเป็นแพลตฟอร์ม PhaaS ที่แย่งชิงบัญชี M365 โดยไม่ต้องใช้รหัสผ่าน โดยใช้ประโยชน์จากขั้นตอนการให้สิทธิ์อุปกรณ์ OAuth
วิธีการบายพาส MFA ที่เกิดขึ้นจริง ข้อมูลเชิงลึกที่สำคัญในภัยคุกคามทั้งหมดนี้คือ MFA ไม่ได้ถูกเอาชนะในทางเทคนิค — แต่มันถูก นำมาใช้ร่วมมือ :
เทคนิค สิ่งที่เกิดขึ้น ทำไม MFA ถึงหยุดมันไม่ได้ ฟิชชิ่งรหัสอุปกรณ์ เหยื่อป้อนรหัสของผู้โจมตีที่หน้าเข้าสู่ระบบจริงของ Microsoft ทำ MFA ของตัวเองให้เสร็จ โทเค็นจะไปที่แอปของผู้โจมตี MFA อนุมัติผู้ใช้ที่ถูกต้อง — แต่สำหรับไคลเอนต์ที่ผิด การพร็อกซีแบบคนกลาง เหยื่อเข้าสู่ระบบผ่านพร็อกซีของผู้โจมตี MFA เสร็จสมบูรณ์ตามปกติ ผู้โจมตีจะจับคุกกี้เซสชันแบบเรียลไทม์และแย่งชิงเซสชัน การขโมยข้อมูลประจำตัว + OTP ฟอร์มเข้าสู่ระบบปลอมจับรหัสผ่านและ OTP พร้อมกัน OTP ถูกใช้ทันทีโดยผู้โจมตีก่อนที่จะหมดอายุ
คำแนะนำด้านความปลอดภัยจากนักวิจัย จากคำแนะนำหลายฉบับ ขอแนะนำมาตรการป้องกันดังต่อไปนี้:
ปิดการใช้งานการไหลของรหัสอุปกรณ์ OAuth สำหรับผู้เช่าของคุณหากองค์กรของคุณไม่ได้ใช้งาน (เช่น ผ่านนโยบาย Conditional Access เพื่อบล็อกการรับรองความถูกต้อง devicecode)บังคับใช้นโยบาย Conditional Access ที่กำหนดให้ใช้อุปกรณ์ที่ปฏิบัติตามข้อกำหนด ตำแหน่งที่เชื่อถือได้ และการตรวจสอบความเสี่ยงของเซสชัน — ไม่ใช่แค่ MFAตรวจสอบการอนุญาตแอปพลิเคชัน OAuth ที่ผิดปกติ — โดยเฉพาะแอปที่ขอสิทธิ์ offline_access, Mail.Read หรือ Files.ReadWrite.Allบล็อกการรับรองความถูกต้องแบบเดิม และกำหนดให้มีการรับรองความถูกต้องสมัยใหม่พร้อมการผูกโทเค็นหากเป็นไปได้ใช้การป้องกันโทเค็น / การผูกโทเค็น (คุณสมบัติ "การป้องกันการขโมยโทเค็น" ของ Microsoft) เพื่อผูกโทเค็นกับอุปกรณ์เฉพาะปรับใช้ MFA ที่ทนทานต่อฟิชชิ่ง (คีย์ความปลอดภัย FIDO2 หรือ Windows Hello for Business) ที่ไม่สามารถพร็อกซีได้ฝึกอบรมผู้ใช้ ให้รู้จักเหยื่อล่อฟิชชิ่งรหัสอุปกรณ์ที่ขอให้พวกเขา "ป้อนรหัสนี้เพื่อยืนยันบัญชีของคุณ" บน URL Microsoft ที่ถูกต้องตรวจสอบบันทึกการลงชื่อเข้าใช้ สำหรับการรับรองความถูกต้องจาก IP ที่ไม่คาดคิด ตัวแทนผู้ใช้ที่ผิดปกติ และการเข้าสู่ระบบด้วยรหัสอุปกรณ์จากอุปกรณ์ที่ไม่ใช่ของบริษัท
สรุป securitypointbreak.com Device-Code Phishing Kits Steal Microsoft 365 Tokens 
thesmallbusinesscybersecurityguy.co.ukMFA Bypass Phishing Kits UK SMB Threat Jul 2026 | SBCSG
cyberpress.orgMicrosoft 365 Users Targeted by Device Code Phishing ...
rhisac.orgMicrosoft OAuth App Impersonation Leads to MFA Phishing - RH-ISAC
cybersecuritynews.comOngoing Campaign Targets Microsoft 365 to Steal OAuth Tokens ...