OAuth redirection is being repurposed as a phishing delivery path. Trusted authentication flows are weaponized to move users from legitimate sign‑in pages to attacker‑controlled infrastructure.

2026年1月15日以来，微步情报局监测到了首个使用AI Agent，实现银狐传播所有环节高度自动化的黑产团伙，三个多星期注册上线了956个钓鱼域名。经过春节期间短暂静默后，该团伙于2月26日又发动了新一轮投毒活动。