资讯
Large Enterprises Targeted in Fake Merger & Acquisition Scams
📋总体概括
安全领域披露名为「Phantom Deal」（幽灵交易）的商业邮件诈骗活动，攻击者深入研究大型企业的并购动向与组织细节，伪造虚假并购交易，专门针对中层员工下手，诱导其发起大额资金转账。该骗局将传统钓鱼升级为高度定制化的社会工程攻击，凸显企业财务与并购流程中的身份验证漏洞已成攻击者的核心突破口。
⚡关键信息
- ▸安全研究人员披露名为「Phantom Deal」的诈骗活动，目标为大型企业。
- ▸攻击者对目标公司进行极其细致的情报收集，伪装成真实并购交易。
- ▸骗局核心话术是诱骗中层员工发起大额资金转账。
- ▸攻击模式属于定向社会工程攻击，而非广撒网式钓鱼。
🔥犀利点评
说白了，这不是黑客炫技，是把尽调做成了诈骗——骗子研究你的公司比你的投行还认真。中层员工最致命：有权限发起转账，却离决策信息最远，成了整条资金链上最软的螺丝。企业该恐慌的不是邮件过滤不够强，而是付款审批流程里根本没有二次验证这条命门。并购消息满天飞的今天，Phantom Deal 只会越演越烈。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 DarkReading 阅读全文 →