FTC報告:去年美國人因假冒詐騙損失了35億美元
根據美國聯邦貿易委員會(FTC)的報告,2025年美國民眾因為詐騙者冒充詐騙而損失了35億美元。以下是這些數據所揭示的情況,以及如何保護你的員工。
AI 正在改變企業的攻擊面
過去,企業最擔心的是員工點擊釣魚信、輸入帳號密碼或誤開惡意附件。
現在,攻擊者不只利用 AI 產生更逼真的社交工程內容,也可能透過 Prompt Injection、惡意指令或不當資料輸入,影響企業內部 AI Agent 的判斷與行為。
在這個全球密碼日,保護好你的身份!了解為什麼專家建議使用超過25個字元的密碼,以及如何使用密碼鑰匙(passkeys)。還有一份30分鐘的安全檢查清單等著你喔!
前Black Basta的成員正利用自動化的Microsoft Teams社交工程手法來針對高層主管。來了解這個迅速發展的攻擊行動是如何運作的。
微軟警告「Storm-2755」薪資劫持攻擊,這些攻擊針對加拿大人,透過AiTM釣魚與搜尋引擎優化 (SEO) 針對性攻擊來繞過多重驗證 (MFA),並將薪資支付轉移到不明帳戶。
了解全新的 Venom Stealer 網路釣魚工具包如何自動化 ClickFix 攻擊,以繞過安全防護工具。學習這種商業化的惡意軟體如何利用社交工程技術,持續進行數據竊取……
You cannot copy content of this page