MITRE 發表 F3 金融反詐欺框架，借鏡 ATT&CK 建立標準化防禦

金融詐欺結合傳統網攻與產業手法，資安及阻詐團隊過去因工具、術語各異，難以拼出完整犯罪鏈。美國非營利組織 MITRE 指出，2024 年金融詐欺損失達 137 億美元；旗下威脅情資驅動防禦中心（CTID）因此借鏡 ATT&CK，建立共享的對手行為分類。

MITRE CTID 於 2026 年 4 月 9 日正式發布免費開放的 Fight Fraud Framework（F3）初版，將詐欺流程整理為偵察、資源開發、初始存取、防禦規避、布局定位、執行及變現等 7 大戰術；其中布局定位與變現為 ATT&CK 未涵蓋的新階段，可串聯入侵、帳戶操縱至資產套現的完整過程。