您是否愿意以正常价格的九折优惠使用 Anthropic 的 Claude？您只需将流量重定向到一个名为"Poison Claude"的神秘服务即可。唯一的问题是，该服务由欺诈者运营……与此同时，一个名为"Greatness"的钓鱼即服务平台推出了一种相当恶劣的攻击方式：无需伪造网站、可疑 URL 或您的密码，仅需一个真实的 Microsoft 登录页面和片刻的 misplaced trust（ misplaced trust 直译为“ misplaced 的信任”，在此语境下保留原意以体现其语义），攻击者即可获取您邮箱、文件乃至整个组织的完整访问权限。以上及更多内容，尽在第 480 期《Smashing Security》播客，本期嘉宾为网络安全专家及主题演讲者 Graham Cluley，以及特邀嘉宾 Lianne Potter。