网络犯罪分子在暗网以低至40美元的价格出售执法机构的有效邮箱账号，这些账号可用于冒充官员发送欺诈信息或访问敏感系统。攻击手段包括弱密码、窃取浏览器信息和钓鱼攻击。研究警告称，攻击者可能滥用执法特权获取个人数据，增加安全风险。建议加强凭证管理和多因素认证。