網路攻擊組織UNC3753鎖定法律與金融業，假冒IT人員竊資勒索

攻擊者冒充企業內部IT服務台或資安專家，利用電話社交工程建立信任，誘導受害者開啟螢幕分享並安裝遠端管理工具，從而竊取敏感資料並進行勒索。這種手法結合了技術入侵與心理操縱，讓受害者誤以為是正常維護而放鬆戒心。一般人在接到自稱「內部人員」的電話時，往往因害怕影響工作而不敢拒絕，導致輕易中招。防範建議：企業應建立標準的IT聯絡機制，任何要求開啟螢幕分享或安裝軟體的請求，務必透過內部系統或已知管道二次確認，切勿直接執行陌生連結或軟體。