资讯 | 多渠道的社交诈骗盛行，企业需视为核心安全挑战

多年来，网络钓鱼邮件一直是社交诈骗的首要手段，各组织机构也日益意识到这些威胁。

然而，在AI技术盛行的当下，对社交诈骗相关的攻击不再局限于传统的电子邮件，而是采用了多平台、跨渠道和高度定向的攻击方式，利用电话、即时通讯应用和实时身份冒用等手段。与此同时攻击者也改进了基于电子邮件和浏览器的攻击方式，转向了诸如ClickFix及其变种等交互驱动型技术。

这些方法引导用户完成看似合法的操作流程，从而绕过安全控制，并在用户不知情的情况下执行恶意软件。

在所有组织中，哪个攻击面最容易被利用？

对于攻击者来说，答案在于人的因素。在社交诈骗中，威胁行为者试图通过操纵受害者，使其提供初始访问权限，从而实现入侵。在这种攻击中，威胁行为者会以员工、外包人员和第三方服务提供商为目标，以获取对组织系统或敏感信息的访问权限。虽然这些攻击被认为不如利用软件或硬件漏洞的攻击严重，但它们造成的破坏可能与其它方式造成的破坏一样严重。

这些方法已导致全球数百万次攻击尝试，并造成多起影响巨大的商业数据泄露事件，给全球企业带来重大经济损失。

预计2026年，社交诈骗活动将进一步加剧，人为因素仍然是组织安全中最薄弱的环节。生成式人工智能降低了发起高仿真攻击的门槛，同时，新工具和解决方案的快速普及也加剧了这一趋势。为威胁行为者提供了一套不断扩展的可利用的可信工作流程。因此，社交诈骗已成为一种日益增长且适应性强的威胁，组织必须将其视为一项核心的安全挑战。