網路犯罪集團正在極度詳盡地研究企業,目標是誘騙中階員工啟動大規模的財務轉帳。
「幻影交易」(Phantom Deal)活動的幕後威脅行為者,正在仔細研究目標公司,以誘騙中階員工發起大筆資金轉帳。
這些詐騙活動高度客製化,並利用公開資訊與內部知識,以繞過傳統安全措施。威脅行為者會研究目標公司,以了解其營運模式、內部結構、關鍵人物以及財務流程,然後利用這些資訊來建立看似可信的詐騙情境。
例如,詐騙者可能會冒充高階主管或外部顧問,並要求中階員工執行一項緊急的財務交易,例如併購或投資。他們可能會提供偽造的文件或資訊,以增加詐騙的可信度。
這些詐騙活動的成功率很高,因為它們利用了員工的信任、對權威的服從以及對緊急情況的壓力。一旦資金被轉移,就極難追回。