資安小品

（示意情境，非真實事件）

這家十五人的網路服務公司，工程主管阿誠，收到一封網域商寄來的信：「您的網域即將到期，請登入續約。」

他點了連結，輸入帳號、密碼，還有手機收到的驗證碼。

幾個小時後，官網的設定被改了，一部分訪客，被導到別的網站。

回頭看那封信，網址，只差一個字母。

公司的核心系統，都接了單一登入。可是網域、雲端主機的根帳號、廣告後台、各種管理員帳號，都不在裡面，只靠密碼，頂多加一組簡訊碼。

偏偏，它們都是權限最大的帳號。

你在假網站輸入的密碼和驗證碼，對方可以即時轉送到真網站。驗證碼也一樣，會被騙走。

我以前以為，加了驗證碼，就萬無一失。後來才發現，人會看錯字，但有些鑰匙，只認得真的門。

千里之堤，潰於蟻穴。一個字母，就夠了。