国际报告指出，社会工程学仍是企业安全事件的主要入口。《Verizon数据泄露调查报告》显示，约70%的成功攻击涉及人为因素；FBI IC3研究亦表明，模拟内部技术部门的电话、消息等直接联系类诈骗正呈增长态势。
2026年，巴西企业开始遭遇境外葡萄牙语来电浪潮，此类来电口音生硬，常要求立即执行命令或安装软件。
COO Under Protection的Igor Moura表示：“话术兼具技术性、说服力与诱导性。攻击者制造紧迫感，声称存在严重问题并呼吁立即配合。一旦员工执行指令，关键防御屏障即被突破。”
诈骗实操模式
脚本通常遵循固定套路：骗子自称“IT支持”或某服务商“合作伙伴”，以故障、待更新项或入侵风险为由发起接触。“需立即验证以防锁定”“快速处理流程”“董事会已知情”等话术高频出现。
随后，骗子会引导受害者打开命令提示符、安装远程访问工具，或点击通过WhatsApp发送的链接。
Igor指出，其精巧度不在技术而在情境营造：“他们使用企业内部术语，选择业务高压时段沟通，旨在压缩受害者思考时间，促使其仓促行动。”
团队安全准则
针对此类威胁，以下准则最为有效：IT部门不会通过电话或消息要求执行程序；不点击非官方渠道链接；任何主动联系均不索取凭据。
Igor强调，规则清晰度需反复强化：“单次培训不足以为继，唯有重复才能将合规行为转化为‘本能反应’。”普华永道（PwC）全球经济犯罪调查数据证实，持续开展培训并明确政策的企业，内外部欺诈发生率显著更低。
推荐内部流程
核心结构性措施是建立单一支持渠道。遇意外联系应立即中断，回拨公司官方号码核实，并正式记录通话。此举可将骗子排除在对话控制之外，有效切断诈骗链条。
Moura认为逻辑应当反转：“接收方应掌握沟通主动权。若联系合法，内部流程自会确认；若不合法，攻击即告终止。”他指出，即便面对日益逼真的尝试，制度化该流程的企业仍能大幅降低被渗透风险。
虚假IT支持服务的蔓延印证了2026年企业安全的核心观点：脱离流程的技术无法提供真正保护。当电话那端的声音看似可靠时，韧性源于运营纪律，以及即便请求听起来既专业又紧急，也能果断说“不”的能力。