Fortra: 12 razy więcej phishingu podszywającego się pod zapytania ofertowe RFQ

Liczba złośliwych e-maili z zapytaniem ofertowym (RFQ) wzrosła 12 razy między październikiem 2025 a wrześniem 2026. Tak wynika z obserwacji Cadence Riddle z firmy Fortra. W blisko 73% przypadków wiadomość prowadziła do strony wyłudzającej dane logowania. Pierwszy e-mail jest krótki. Podaje nazwisko kierownika zakupów lub przedstawiciela firmy, prosi o potwierdzenie dostępności albo o wycenę i prawie nic nie mówi o samym projekcie. Dopiero po odpowiedzi przychodzi link opisany jako rysunki projektu, pakiet RFQ, bezpieczny transfer plików albo portal zakupowy. Strona za linkiem udaje logowanie do Microsoft 365, Google Workspace lub podobnej usługi. Zależnie od użytego zestawu phishingowego próbuje też przechwycić zatwierdzenia MFA, kody jednorazowe, ciasteczka lub tokeny sesji.

Kogo dotyczy

Według materiału celem są działy sprzedaży, zakupów i obsługi klienta, które na co dzień odpowiadają na zapytania ofertowe. Wiadomości przyszły z 664 różnych domen. Według badaczki mogą to być domeny jednorazowe, konta webmail, przejęte prawdziwe konta oraz domeny łudząco podobne do istniejących firm.