财务部门持续处理大量发票、合同、付款通知及采购邮件，这使得电子邮件成为威胁行为者最常用的初始访问途径之一。根据 Cofense 的数据，攻击者利用这些工作流程，通过模仿合法商务往来的钓鱼邮件发起攻击，而非依赖基于紧迫感的诱饵。此类钓鱼邮件也极有可能绕过基于 AI 的安全邮件网关（SEG）及其他电子邮件安全技术。威胁行为者深知金融服务组织的员工……