警告：1Password 使用者收到虛假的主密碼重設電子郵件

1Password 用戶請注意！攻擊者試圖使用旨在欺騙您的隱密網路釣魚電子郵件來竊取您的主密碼。如果您點擊此電子郵件中的鏈接，您的帳戶詳細資料以及與該帳戶相關的任何其他密碼將被盜。

• 保護您的數位生活免受威脅

1Password 用戶收到虛假主密碼重設郵件

正如 Tech Issues Today 透過 1Password subreddit 首次發現的那樣，1Password 用戶不斷收到重置主密碼的請求。

網路釣魚電子郵件要求使用者在發現 1Password 系統的安全漏洞時立即採取行動，而重設密碼是保護其帳戶的唯一方法。 Reddit 用戶 DirectorBusiness5512 詳細介紹了 1Password 騙局，解釋了網路釣魚電子郵件的來源及其內容。

Reddit 上的其他 1Password 用戶也迅速回應，承認他們也收到了同樣的假電子郵件，但他們同樣不明白原始 1Password 帳戶的電子郵件地址是如何被洩露的。

與任何騙局一樣，如果 1Password 用戶點擊電子郵件中的鏈接，他們將被帶到一個非常令人信服的 1Password 密碼重置頁面。當然，在此頁面輸入任何詳細資訊都會立即導致您的資料被盜和重複使用。雖然將您的銀行資訊添加到網路釣魚電子郵件中已經夠糟糕的了，但將您的主密碼提供給詐騙者則完全是自取滅亡。

1Password 建議封鎖和忽略電子郵件

在 1Password subreddit 上，官方 1Password 帳號 1PasswordCSBlake 解釋了此 1Password 主密碼重設網路釣魚攻擊的工作原理。

正如其他人所說，我們相信這些電子郵件被發送給大量用戶，希望其中一些用戶恰好是 1Password 用戶。我們確定了用於發送網路釣魚電子郵件的平台並將其報告給他們的安全團隊。此外，我們可以確認該釣魚域名已被刪除。

此外，如果您是 1Password 用戶，並且與網路釣魚電子郵件進行了互動並提供了主密碼，您應該立即聯繫 [email protected] 尋求協助。

但目前，1Password 使用者可以放心，密碼管理器尚未受到損害，您的帳號和密碼是安全的。