电子邮件因其便利、快捷、成本低廉的特点，成为企业之间进行商务沟通的重要手段，商务交易订单、收据及汇款账号等都可经由过程电子邮件进行传递，尤其是与经久合作公司到癯?交易，因为时差、说话等身分，以电子邮件为重要沟通门路，更是习认为常的一件事。电邮在贸易范畴的广泛应用也衍生出以电子邮件为进击门路的收集欺骗进击手段——“商务电邮欺骗”(Business Email Compromise，BEC)。美国联邦查询拜访局(FBI)近日宣布通知布告显示，2017 上半年商务电邮欺骗已造成全球高达53亿美元的经济损掉。

什么是“商务电邮欺骗”?

“商务电邮欺骗”(BEC)又被称作“老板欺骗”(CEO Fraud)或“中心人欺骗”(Man in the Middle)。美国联邦查询拜访局旗下收集犯法申述中间在收集犯法申报中指出，“商务电邮欺骗” 是一场复杂的收集欺骗行动，目标是经常履行电汇付款的外国供货商或企业合作伙伴。重要经由过程社交工程手段与入侵贸易电子邮件帐户等方法，进行未经授权的转账。实施“商务电邮欺骗”的进击者经由过程各类手段，个中包含社交媒体、公司网站介绍或黑客进击手段，弄到企业老板的电邮账号，之后假装老板经由过程电邮指导公司财务部电汇项目款给某公司，而这个公司往往是欺骗团伙的合谋，他们获得付款后，急速将这笔钱转移到国外另一银行账户。“商务电邮欺骗”一般分为以下四个实施阶段：

阶段1：确认目标

• 黑客大年夜收集上或经由过程其他门路，汇集到各企业大年夜老板或企业窗口的接洽信息，以及各式相干信息。

阶段2：埋伏不雅察

• 黑客经由过程入侵或“垂纶”手段成功取得企业邮件登入账号暗码，或经由过程恶意软件侧录使得两边通信内容一览无遗，控制公司财务对象、大年夜老板行程与交易信息，等待机会进击。

阶段3：正式动员进击

• 在国内企业与国外厂商交易快完成前，中断厂商之间的通信，向是Reply-to的发件人至修改的假装E-mail，并假装出口商请求变革汇款账号，或是假装大年夜老板名义向公司管帐请求汇款。

事实上，这类跨国商务电邮欺骗案，并不是本年才有的收集犯法手段，早在五六年前，就传出不少企业遇害。或许你会嗣魅这跟多半收集垂纶欺骗有何不合?事实上，“商务电邮欺骗”并非大年夜范围寄送电子邮件，这类手段同样以电子邮件为进击门路，但聚焦在跨邦交易的交往过程，在入侵、埋伏不雅察后，乘机而动，且冒用对象是以邮件沟通的企业合作伙伴，或是企业高层主管如CIO、CEO与CFO为主，并发送邮件给相干负责人与财务经办人员。企业一旦遇害，损掉金额为几十万至上切切元不等。切实其实，它就是一种针对性进击，也可能应用现行各类收集安然威逼渗入渗出至受害者计算机的手段，但接下来的方法，就是以冒用身份为主。

快速辨认“商务电邮欺骗”

“商务电邮欺骗”的假装性和欺骗性极强，若何快速辨认这种收集欺骗手段是预防的关键，以下是五类常见的“商务电邮欺骗”方法：

1. 黑客假装海外供货商以请求企业付款

进击者成功实施“商务电邮欺骗”的关键一步是修改Email账号，以下是几类黑客惯常应用的Email账号假装手段：

收集犯法分子假装国外客户E-mail，请求变革汇款账号，导致公司汇款至欺骗用账户。或者是假装&&公司名义发送E-mail给国外客户，导致国外客户汇款至欺骗用账户。

2. 黑入企业高阶主管的电子邮件账号，并假装其名义请求企业内部的财务经理人汇款

收集犯法分子假装老板E-mail，像是CEO、CIO、CFO，向公司管帐请求需紧急处理某笔电汇。

3. 与客户接洽的企业窗口电子邮件账号被骇，并假装其名义请求供货商付款

4. 黑客假装律师或事务所的代表，传播鼓吹要处理紧急事宜而请求汇款，可能选在工作日的最后一天发信给受害者

阶段4：取走汇款

• 待企业上当汇款之后，将款项提领一空，或是再汇至第三个国度地区银行或第四个国度地区银行。

5. 同样是骇入高层主管邮件账号，假装其名义发信给内部的人事或审计主管，请求汇整供给所有员工数据

1. 字形混淆变更

2. 字符加减变更

3. 地位改换与直接假装

平日情况下，收集犯法分子都应用名称异常类似的假电子邮件账号，例如将账号中的英文字母“l”改成数字“1”，英文字母“o”改成数字“0”，甚至是英文字母“m”改成“rn”的方法。还有的手段是在账号不显眼处增减1字，或是将域名移到@前方来竽暌广目混珠。应用者不论是在发信、回信时，可以多确认一下发件人的电子信箱是否正常。别的也要提示，也有黑客是攻入企业应用的电子邮件体系，或窃取用户账号，因为对方是应用真正的邮件账号发信，会更难防备。

有效防备“商务电邮欺骗”