詐騙手法不斷翻新，駭客技術也日漸精進，從詐騙個人財物進階到詐騙公司行號。雲端資安大廠趨勢科技發現， 近期駭客鎖定資安意識較薄弱的中小企業進行變臉詐騙攻擊，運用中小企業時常需要與國外有時差的客戶進行聯繫的特性，從中攔截郵件，一人分飾兩角的與買賣雙方進行溝通，目前累計不法損失金額高達台幣六千多萬元。趨勢科技呼籲全台中小企業應立即提高資安意識，以免公司遭受財物損失成為下一位受害者。
趨勢科技近日發現，駭客鎖定IT人力較匱乏的中小企業進行變臉詐騙攻擊，主要鎖定的中小企業均是從是進出口貿易、電子商務、海外雙邊貿易等，而攻擊主要分為三個階段：社交工程攻擊、潛伏監控與駭客詐騙。駭客先鎖定中小企業進行社交工程攻擊，主要利用台灣中小企業仍有多數使用免費的Web mail（如HiNet mail、Gmail、Yahoo! mail等）與海外買家進行國際貿易的特性，先透過寄發假冒為免費Email系統管理員的郵件至特定的承辦人員信箱，待承辦人員點選開啟郵件後，即下載可竊取企業Email的帳密的惡意程式並取得權限，駭客便可開始進行Email內容的潛伏監控。
運用買賣雙方有時差且聯繫不易的特點，駭客便開始見縫插針進行Email潛伏監控，直到買賣雙方開始交涉付款細節時，駭客便開始浮出水面並從中攔截Email，一人分飾兩角，與買賣兩方進行雙面溝通，讓買家付款到駭客詐騙帳號，當確認詐騙金額到手後就此消失，直到買家付款後遲遲未收到貨，進而直接與賣家電話聯繫，才發現買賣雙方均掉入駭客精心設計的陷阱，損失大筆的貨款與貨品，中小企業不得不慎。
針對以上的情形，趨勢科技技術總監戴燊表示：「由於大型企業的資安多半較為嚴密，駭客近期開始針對資訊安全意識相對較低的中小企業進行攻擊，且社交工程攻擊手法，更是讓收件者疏於查證而輕易點選，防不勝防。建議公司行號經手特定敏感資訊的人員如業務、財務、人資等，更需對此類來路不明的信件，以及其中的附件檔應抱持戒慎的心態，以免公司遭受不必要的財物損失。」