去年，澳门威尼斯人官方网站的企业因电子邮件诈骗损失了700多万美元.据报道，由于“商业电子邮件泄露”骗局，800万美元被盗. 这些骗局正在打击越来越多的澳门威尼斯人官方网站企业，造成代价高昂的后果. 如何识别商业电子邮件泄露骗局?如何避免沦为其中的受害者?
什么是商业邮件泄露?
“商业电子邮件入侵”(简称“BEC”)指的是骗子入侵企业电子邮件系统，并冒充预定的付款收件人. 骗子要求更改银行账户详细信息，以便企业向骗子而不是合法企业付款.
商业邮件泄露是如何发生的?
- 利用社交媒体和网络调查, 诈骗者采用受信任的供应商或雇员的身份, 通常是高级经理或c级主管. 在某些情况下, 骗子可以通过“免费”WiFi网络获取用户名和密码, 恶意软件或利用应用程序的弱点. 然后，他们使用被劫持的名字，加上一个“相似”的电子邮件地址和被盗的品牌形象.
- 冒充高级职员, 犯罪者会给目标组织的员工发电子邮件——通常是金融部门的员工, 应付帐款或工资单-谁有权支付现金, 更改银行详细信息或访问敏感信息. 他们通常从“培养”员工开始，以建立融洽的关系并建立信任, 在要求员工采取行动之前.
- 一旦犯罪者建立了信任, 他们迫使员工要么提供一份公司的财务手册(或类似的)，要么进行“紧急”电子资金转账(EFT)到特定的银行账户, 或者更改一个有效的供应商或员工的银行账户.
- 一旦付款, 这笔钱被转移到其他银行，或在其他银行之间分配, 然后把钱送到海外，或者从其他毫无戒心的受害者的受损银行账户中提取(这在洗钱中很常见)。.
只有当供应商或员工意识到他们没有收到付款时，盗窃才会被发现, 哪一个可以在多次付款之后. 这给了犯罪者时间来吸走资金，使恢复几乎不可能. 这通常让受害者没有追索权，只能向他们的保险公司索赔.
企业如何减轻这些风险
这四种策略可以保护您的组织免受商业电子邮件泄露攻击的影响.
1. 教育和授权你的员工
- 员工意识 -让你的员工意识到BEC诈骗(以及它们的各种变体). 防御会随着时间的推移而消失, 因此，为您的员工提供最新的培训，以建立一个持续的弹性防御，以抵御这些骗局的新变体.
- 政策和程序 -检查你的政策, 程序和控制对于减轻这类诈骗是有效的. 例如，任何要钱的请求都应该打电话给一个已知的电话号码. 也可以发一封后续邮件到一个已知的电子邮件地址，通知供应商或员工.
- 授权的员工 -让你的员工接受他们的“直觉”，如果他们对某个要求感到不确定，就向经理咨询, 即使这句话看似出自首席执行官之口. 这一点额外的时间是微不足道的影响相比，一个成功的骗局.
2. 保护你的网络
- 良好的安全控制 -制定和维护控制措施，防止网络被利用. 实施缓解策略，特别是针对财务人员使用的计算机, 人力资源和高级管理团队.
- 双因素识别 -骗子通常会试图欺骗用户向虚假网站提供电子邮件登录凭据. 这些凭据将用于登录帐户并将BEC内容发送给您的澳门威尼斯人官方网站人. 使用强大的多因素认证，以防止骗子使用您的电子邮件登录详细信息.
3. 阻止来自您自己域名的电子邮件(欺骗)
- 实现电子邮件发件人验证控件，以防止其他人欺骗您的域名，并帮助您在技术上识别欺骗的电子邮件.
- 将电子邮件服务器配置为拒绝并非来自发件人所在组织批准的电子邮件服务器的电子邮件.
- 考虑注册与您组织的域名相似的域名(例如, 用数字(如“1”和“0”)代替公司名称中的字母(如“l”和“o”). 这将有助于防止恶意行为者使用类似的域名来欺骗来自您的业务的电子邮件.
4. 同意商业电子邮件泄露事件响应计划
知道如果“不可想象”的事情发生时该如何应对. 必须有一个一致的事件响应计划. 时间是至关重要的，每过一分钟，资金被追回的可能性就会降低. 可能需要澳门威尼斯人官方网站的组织包括:
- 您的银行和资金转到的银行，看看是否可以暂停/退还资金.
- 当地执法部门和澳门威尼斯人官方网站网络犯罪在线报告网络考虑可能进行的刑事调查.
- 你所在机构的保险公司，假设你有相关的保险.
最后, 虽然这种骗局可能带有外部商业电子邮件妥协攻击的特征, 任何调查都应该意识到“内部威胁”。. 有些攻击涉及共谋或完全由工作人员或供应商实施.
的 澳门威尼斯人官方网站网络安全中心 概述了其他BEC攻击变体，并提供了有关预防的进一步指导的有用链接.
Accru提供一系列的 审计 & 保证服务 帮助保护组织免受风险. 如果您想了解更多信息，请澳门威尼斯人官方网站您当地的顾问.
