昨天聊到收到一封「包裹無法配送」的簡訊，今天來點不一樣的。

如果今天收到的不是物流簡訊，而是一封「主管寄給你的Email」？

假設某天上班，你突然收到一封Email：
「Dear XXX，等等建立一個LINE群組，把A、B及幾位同仁加進去，這件事情比較急，先處理。」

看到這封信的第一個反應可能是：
「蛤？主管怎麼突然叫我建立LINE群組？不是都有公司的群組或是有群組了嗎」

但如果寄件者的姓名、職稱甚至Email簽名檔看起來都很正常，可能就會降低戒心。

這其實就是一種很值得注意的「社交工程」。

攻擊者可能先蒐集公司公開資訊，例如主管姓名、職稱、部門甚至同仁資料，再偽造或冒用主管身分，利用「權威」與「急迫性」讓員工直接按照指示行動。

而一旦LINE群組建立起來，後續可能就會出現更多要求，例如要求提供公司內部資料、加入其他可疑帳號，甚至進一步要求進行匯款或付款。

這類型攻擊如果再進一步涉及企業財務交易，就可能演變成大家常聽到的：BEC（Business Email Compromise，商業電子郵件詐騙）。