近期，安全研究人员披露，攻击者正在滥用知名科技公司提供的链接包装（link-wrapping）服务，将恶意网址伪装成可信链接，用于窃取用户的Microsoft 365账户凭证。据报道，攻击者主要通过Proofpoint和Intermedia两家公司的链接包装功能，将伪造的语音信箱或Teams文档通知等诱骗邮件从已被攻陷的受保护邮箱中发出。攻击过程中，恶意链接先经过短链接处理，再由这些安全服务自动包装，从而提升邮件的可信度并规避传统检测。
受害者若点击邮件中的虚假通知或回复按钮，将被重定向至钓鱼页面，该页面会收集Microsoft 365的登录信息。Cloudflare Email Security团队指出，攻击者利用合法服务大幅提升钓鱼成功率，而通过滥用链接包装功能进行钓鱼则属近期新出现的攻击手法。