Cyberprzestępcy stosują nową taktykę, podszywając się pod potencjalnych klientów zainteresowanych ofertą handlową. Ataki opierają się na krótkich wiadomościach z zapytaniem o wycenę projektu (RFQ), co ma na celu uśpienie czujności działów sprzedaży i zakupów. Takie podejście jest niezwykle skuteczne, ponieważ komunikacja tego typu jest rutynowym elementem pracy wielu zespołów biznesowych.
Po otrzymaniu odpowiedzi od ofiary, napastnik przesyła link do rzekomego pakietu dokumentacji lub portalu zakupowego. Strona docelowa imituje panele logowania Microsoft 365 lub Google Workspace, służąc do wyłudzania poświadczeń, kodów MFA lub tokenów sesyjnych. Część kampanii ma również na celu infekcję systemów złośliwym oprogramowaniem.
Skutki udanego ataku są dotkliwe i obejmują nie tylko kradzież danych finansowych czy manipulację fakturami, ale także przejęcie zaufanych kont do dalszych ataków na kontrahentów. Eksperci wskazują, że ze względu na specyfikę pracy działów handlowych, całkowite blokowanie linków jest niemożliwe, dlatego kluczowe jest wdrożenie procedur weryfikacji nowych kontrahentów.
