技術 T0018: 利用被害人行為習慣
-
戰術階段: 詐騙訊息引誘與操縱
-
子技術:
利用缺乏安全意識
詐騙者針對未採取安全措施的受害者(例如:未啟用雙重驗證),進行詐騙活動或竊取機敏資料。
利用日常行為
利用受害者的日常活動或習慣性行為(例如:固定繳費方式、常用的App 等),因無警覺性而受騙。
利用服從性
假冒權威或可信的角色(例如:公司主管或司法機關),利用受害者的服從性命令其行動。
利用安全疲勞/貪圖方便
詐騙者利用受害者對安全措施的疲勞感或追求方便,誘使其忽略風險操作,例如:關閉 2FA 認證。
摘要
詐騙者針對受害者的日常行為模式、習慣性操作及安全疲勞進行詐騙活動,受害者對此類活動因警覺性較低,更容易受騙。