در تحلیل‌های اخیر متخصصان امنیت سایبری، مجموعه‌ای از متدهای نوین در حملات مهندسی اجتماعی (Social Engineering) و طرح‌های فیشینگ (Phishing) مورد بررسی قرار گرفته است که نشان‌دهنده تکامل تاکتیک‌های عوامل تهدید برای فریب قربانیان است.
کلاهبرداری ACATS و جابجایی دارایی‌ها
یکی از موارد کمتر شناخته شده اما خطرناک، کلاهبرداری از طریق سیستم ACATS است. در این سناریو، مهاجمان موفق می‌شوند سهام و دارایی‌های بازنشستگی قربانی را بدون اطلاع او به حساب‌های کارگزاری جعلی منتقل کنند. این نوع حمله به دلیل استفاده از مکانیزم‌های قانونی انتقال دارایی، شناسایی آن برای کاربر نهایی بسیار دشوار است.
فیشینگ هدفمند در قالب مصاحبه‌های تخصصی
گزارش‌ها حاکی از آن است که مهاجمان اکنون از روش‌های پیچیده‌تری برای هدف قرار دادن افراد تاثیرگذار یا متخصصان استفاده می‌کنند. در یک مورد، کلاهبرداران با جعل هویت برگزارکنندگان پادکست و ارسال لینک‌های جعلی برای جلسات آماده‌سازی، تلاش کردند تا قربانی را متقاعد به نصب بدافزار (Malware) نمایند. این مدل از حملات با استفاده از Pretexting یا ایجاد یک پیش‌زمینه باورپذیر، نرخ موفقیت بالاتری دارد.
ترکیب فشار روانی و جعل هویت سازمانی
در موارد دیگر، عوامل تهدید با ترکیب اطلاعات شخصی دقیق و جعل هویت نهادهای معتبر مانند پلیس یا موسسات مالی (مانند Wells Fargo)، محیطی پرفشار ایجاد می‌کنند. استفاده از تهدید به بازداشت یا جریمه‌های مالی، قربانی را در وضعیتی قرار می‌دهد که قدرت تحلیل منطقی خود را از دست داده و سریع‌تر در دام مهندسی اجتماعی می‌افتد.
- استفاده از داده‌های شخصی: مهاجمان با بهره‌گیری از اطلاعات نشت‌یافته، حملات خود را شخصی‌سازی می‌کنند.
- تکنیک‌های فشار زمانی: ایجاد فوریت برای جلوگیری از بررسی دقیق لینک‌ها یا فایل‌های ارسالی.
- جعل هویت چندلایه: استفاده همزمان از دو یا چند سازمان معتبر برای تایید صحت کلاهبرداری.
