CONFIDENTIAL ASSESSMENT
收到可疑猎头、面试或会议邀请，或担心账号密码已经泄露？
安心羨予可协助企业与法律团队整理消息、域名、账号、设备与人物时间线，在合法范围内厘清社会工程与商业间谍风险。
真正有效的社会工程，往往不是一封粗糙的钓鱼邮件，而是一个知道你职位、专长、客户与下一步职业规划的人，带着一份刚好让你心动的机会出现。
Kaspersky 于 2026 年 7 月 31 日发布研究，分析其追踪为 Mirage Kitten 的威胁行为者使用的新型工具与网络间谍活动。研究提到定制化鱼叉式钓鱼，以及曾观察到假招聘和假会议网站；同时也说明，多数案例的初始入侵方式仍无法确认。本文依 Kaspersky 研究归因，不把研究推测扩写成已证实事实。
风险不只在员工点击了什么，而在攻击者可能先研究组织、人物与关系，再用最合理的理由取得第一次信任。
遇到猎头、面试、会议或合作邀请时，先记住六件事：
Kaspersky 的研究描述 Mirage Kitten 使用多阶段工具维持访问、收集资料与执行命令，并提到曾观察到针对个人的假招聘或会议诱饵。研究也指出，多数案例的最初入侵向量尚未确定。
企业应区分已经观察到的恶意工具、研究者的归因，以及仍未确认的初始进入方式，避免把合理怀疑写成确定结论。
高管、工程师、研究人员、法律与财务人员经常接触外部邀请。攻击者利用公开履历、社交互动、公司新闻与活动名单，就能写出高度贴身的开场。
收件人可能因为邀请涉及求职或私人选择而不愿立即向公司报告。这段沉默期让攻击者有机会持续接触、要求登录、打开文件或转到其他通信平台。
先由安全与法律团队保全消息、网址、登录记录与设备状态，再从已知安全的渠道重置凭证、撤销令牌、检查 MFA、邮件转发规则与异常会话。
同步确认相同诱饵是否寄给其他人，以及攻击者可能接触哪些客户、案件、交易或技术资料。调查重点是影响范围与持续访问。
专业社会工程不靠粗糙错字，而靠对你需求的理解。职位越高、信息越敏感，越不能因为对方知道很多细节就放下警觉。
收到重要邀请时，离开原消息，用公司官网、已知电话或独立联系人确认。真正的机会经得起第二条路验证。
安心羨予可协助企业与法律团队整理消息、域名、账号、设备与人物时间线，在合法范围内厘清社会工程与商业间谍风险。
