標籤：社交工程

俄羅斯駭客組織UAC-0145利用偽造CAPTCHA驗證頁面，誘導烏克蘭民眾將PowerShell指令貼入終端機執行，進而感染惡意軟體。此攻擊手法結合社交工程與技術攻擊，自2026年6月至7月間已影響至少10個烏克蘭網站。

中國網軍偽冒國際記者，透過社交工程攻擊臺灣政學界，並寄送夾帶惡意程式的電子郵件以入侵電腦設備。此案件涉及個資洩漏與協助犯罪，警方已對相關人員提起緩起訴。

犯罪集團利用LINE螢幕共享功能，誘騙受害者開啟畫面分享，進而竊取TWQR付款碼及個資進行盜刷。此手法結合社交工程與行動支付漏洞，造成民眾財產嚴重損失。刑事局已針對此類新興詐騙發布警示並加強監測。

波蘭駭客偽冒政府官員，透過社交工程手段鎖定大型企業執行長，企圖竊取敏感資料、植入惡意軟體或詐取資金。此類攻擊針對高階管理層，利用信任關係進行精準詐騙。

攻擊者利用社交工程手法，透過釣魚郵件誘騙企業使用的 AI 代理洩漏敏感資訊，即使已設定安全政策仍無法抵禦。此事件凸顯企業在導入 AI 代理時，面臨新型態的資安威脅與資料外洩風險。

攻擊者利用Microsoft Teams等企業協作工具，假冒IT支援人員或服務供應商，誘騙員工核准多因素驗證或重設憑證。由於訊息出現在內部溝通平台，受害者容易降低戒心，導致個資外洩或帳戶被盜。此手法結合社交工程與技術漏洞，對企業安全構成嚴重威脅。

攻擊者利用微軟Teams平台假冒IT支援人員，透過社交工程誘騙企業員工執行遠端管理工具，進而植入ModeloRAT惡意程式以控制受害電腦。此攻擊手法結合了身份偽造與技術入侵，對企業資訊安全構成嚴重威脅。

Visa 發布報告指出，犯罪集團利用 AI 技術與社交工程，繞過技術防護，誘騙使用者自行授權付款。此趨勢顯示詐騙手段正從破解技術轉向利用人性弱點，對支付安全構成重大威脅。

攻擊者利用結合ClickFix社交工程與OAuth同意授權的ConsentFix手法，在瀏覽器端自動化挾持使用者微軟帳號，進而入侵Azure環境。此攻擊不需接觸作業系統，難以被傳統防毒軟體偵測，已遭俄羅斯駭客組織APT29實際運用。

攻擊者透過偽裝成螢幕保護程式的惡意檔案，利用社交工程手法入侵DigiCert客服系統，竊取EV程式碼簽章憑證資訊。此事件導致相關憑證被強制撤銷，可能引發軟體分發安全危機與信任崩塌。

駭客冒充企業IT人員或客服，利用跨租戶Teams通訊平台對員工進行社交工程攻擊，竊取企業內部機密資料。此類手法近年層出不窮，常以IT服務臺名義掩蓋真實意圖，造成嚴重資安風險。

駭客組織 UNC6692 冒充 IT 或客服人員，誘騙受害者加入外部 Teams 群組，進而透過 Snow 惡意軟體套件滲透企業環境並洩漏機敏資訊。此攻擊利用社交工程與對軟體廠商的信任，對企業造成深度網路安全威脅。

勒索軟體LeakNet透過被駭網站及ClickFix社交工程手法，誘騙受害者執行惡意程式。攻擊者以排除電腦異常或圖靈驗證為藉口，隱匿入侵活動並加劇組織損失。

駭客假冒企業 IT 支援人員，利用微軟 Teams 平台誘騙員工提供存取權限，進而植入 A0Backdoor 惡意軟體以建立長期入侵管道。此手法已造成多起企業組織被滲透的嚴重事故，威脅企業資訊安全。

網路犯罪集團SLH在Telegram招募女性電訪員，冒充企業IT服務臺進行語音釣魚（Vishing）攻擊，每通電話報酬高達1,000美元。此手法利用社交工程技術，試圖透過不同身分提高詐騙成功率，嚴重威脅企業資安。