مهاجمان سایبری با ارسال پیام‌های کوتاه و پرسش درباره امکان ارائه قیمت برای پروژه‌های آتی، در حال نفوذ به حساب‌های ایمیل تجاری هستند. این نوع درخواست‌ها دقیقاً مشابه پیام‌هایی است که کارکنان بخش فروش و تدارکات به‌طور هفتگی دریافت می‌کنند و همین موضوع باعث افزایش نرخ اعتماد قربانیان می‌شود.
روند صعودی حملات مبتنی بر RFQ
تحقیقات اخیر نشان می‌دهد که تعداد ایمیل‌های مخرب حاوی عبارت “RFQ” (درخواست استعلام قیمت) بین اکتبر ۲۰۲۵ و سپتامبر ۲۰۲۶ افزایش ۱۲ برابری داشته است. در تقریباً ۷۳ درصد از این موارد، طعمه مورد استفاده، کاربر را به صفحاتی هدایت می‌کند که هدف آن‌ها سرقت اعتبارنامه‌های ورود (Login Credentials) است.
مراحل اجرای حمله
این حملات معمولاً در دو مرحله اجرا می‌شوند:
- مرحله اول: ارسال یک ایمیل کوتاه و مبهم که در آن مهاجم خود را به عنوان مدیر خرید یا متخصص تدارکات معرفی کرده و تنها آمادگی شرکت برای ارائه قیمت یا تأیید دسترسی را می‌پرسد، بدون اینکه جزئیات دقیقی از پروژه ارائه دهد.
- مرحله دوم: پس از پاسخ قربانی، مهاجم لینکی را ارسال می‌کند که به عنوان نقشه‌های پروژه، بسته RFQ، انتقال امن فایل یا پورتال تدارکات معرفی شده است. این لینک کاربر را به صفحه‌ای هدایت می‌کند که ظاهر سرویس‌های Microsoft 365 یا Google Workspace را تقلید کرده است.
بسته به کیت فیشینگ (Phishing Kit) مورد استفاده، این صفحات تلاش می‌کنند علاوه بر رمز عبور، اطلاعات MFA، کدهای یک‌بار مصرف (OTP)، کوکی‌ها یا Session Tokens را نیز سرقت کنند. در موارد معدودی نیز از این طریق بدافزار (Malware) توزیع شده است.
پیامدهای نفوذ به حساب‌های سازمانی
زمانی که یک عامل تهدید به صندوق ورودی ایمیل یک شرکت دسترسی پیدا می‌کند، می‌تواند اطلاعات مشتریان، فاکتورها، دستورالعمل‌های پرداخت و جزئیات پروژه‌های جاری را جستجو کند. سپس از این حساب برای ارسال ایمیل‌های فیشینگ به همکاران، مشتریان و تأمین‌کنندگان استفاده می‌کند؛ جایی که اعتماد به فرستنده به دلیل رسمی بودن حساب، بسیار بالاست.
برخی از پیامدهای احتمالی این حملات عبارتند از:
- Payment-redirection fraud: تغییر مسیر پرداخت‌ها به حساب‌های مهاجم.
- Invoice manipulation: دست‌کاری در فاکتورهای مالی.
- Data Exposure: نشت داده‌های حساس مشتریان و پروژه‌ها.
- آسیب به اعتبار سازمان و اختلال در ارتباطات تجاری.
راهکارهای مقابله
از آنجایی که مسدود کردن لینک‌ها برای تیم‌های فروش و تدارکات (به دلیل ماهیت شغلی آن‌ها در تعامل با افراد خارجی) عملی نیست، سازمان‌ها باید فرآیند RFQ را به عنوان یک مورد سوءاستفاده هدفمند (Targeted Abuse Case) در نظر بگیرند و کنترل‌های امنیتی دقیق‌تری را برای بررسی خریداران احتمالی و محتوای مشکوک پیاده‌سازی کنند.
