微软与 Coinbase 近日披露，他们协助打掉了一个名为 EvilTokens 的钓鱼网络。该团伙通过 Telegram 销售钓鱼工具包，主要针对 Microsoft Outlook 账户，并已被英国警方逮捕两名嫌疑人。
钓鱼工具包带有 AI 功能
据两家公司介绍，EvilTokens 的工具包面向“自助式”钓鱼攻击，售价约为每月 100 至 300 美元。工具包内置一项 AI 分析功能，可识别付款联系人、梳理可信关系，并筛选更容易得手的目标。
这种做法让攻击者不必具备太多技术能力，也能批量发起更有针对性的邮件诈骗。微软和 Coinbase 认为，这类工具比传统“广撒网”式钓鱼更难防范。
通过假页面绕过验证
调查显示，受害者会被引导至伪造的 Microsoft 或 DocuSign 页面，并被要求输入验证码，再到微软官网完成所谓身份验证。若按提示操作，攻击者就能绕过双重验证，并在受害电脑上保持隐藏，甚至在密码重置后继续生效。
Coinbase 安全团队称，这类工具显著降低了钓鱼攻击门槛，也让相关犯罪更容易工业化运作。
涉案资金流向 Tron 链钱包
调查人员称，EvilTokens 在 2025 年 10 月至 2026 年 6 月期间，累计收取约 110 万美元。资金以加密货币形式支付，流向 Tron 区块链上的钱包，来源超过 700 个不同地址。
微软还提起民事诉讼，促成 50 个网站被扣押、175 个以上相关域名被停用。Coinbase 表示，在此次行动时，涉案人员还在开发面向 Okta 和 Gmail 的新钓鱼工具。
