“始终验证金融交易请求，尤其是来自电子邮件的请求，即使发件人似乎是您认识的人。”
在最近一段时间里， 商业电子邮件泄露 或众所周知的 BEC 已成为全球企业的主要威胁。根据 FBI2019年，BEC在全球造成了超过260亿美元的损失，而且这一趋势还在不断上升。由于这种网络攻击的复杂性、复杂性和检测难度，网络安全专业人士和企业主都高度关注。在这篇博客中，我们将深入探讨 BEC 的根源、它的工作原理以及预防措施是什么。
BEC 是一种 网络钓鱼 网络犯罪分子冒充组织内的高管或其他高级员工进行攻击，以欺骗员工、供应商或客户汇款或披露个人信息。黑客经常通过接管电子邮件帐户或制作看似真实的虚假电子邮件地址来发起攻击。然后，攻击者通过看似来自可靠来源的虚假电子邮件请求收件人采取行动。
商业电子邮件泄露的类型
BEC 有多种类型，包括：
- 首席执行官欺诈 – 在这种商业电子邮件泄露 (BEC) 中，网络犯罪分子冒充公司首席执行官，以说服员工将资金转入他们控制下的账户。在许多情况下，电子邮件可能来自看似合法的欺骗性电子邮件地址。
- 冒充律师 – 在此类 BEC 中，攻击者冒充律师或其他法律专业人士，诱骗受害者向攻击者发送敏感信息或金钱。
- 发票诈骗 – 这种类型的 BEC 涉及攻击者向受害者发送虚假发票，要求他们将资金转移到特定账户。该电子邮件通常看起来来自可靠的来源，因此受害者可能没有意识到自己被骗了，直到为时已晚。
- 账户泄露 – 在这种类型的 BEC 中，攻击者获得对员工电子邮件帐户的访问权限，并使用它向其他员工、供应商或客户发送欺诈性电子邮件。
商业电子邮件泄露如何运作？
通常，BEC 攻击首先由攻击者对目标公司进行研究并找到高级管理人员或其他关键人员。一旦确定了目标，攻击者可能会使用各种策略来访问其电子邮件帐户或创建看似合法的虚假电子邮件地址。然后，攻击者要求受害者向特定帐户汇款，或在发送给他们的欺诈性电子邮件中泄露敏感信息。
在某些情况下，攻击者可能会采用社会工程策略来获得受害者的信任。例如，他们可能会花费数周甚至数月的时间向受害者发送看似合法的电子邮件，然后再提出欺诈请求。通过建立信任，攻击者可以增加受害者陷入骗局的机会。
BEC 攻击通常会成功，因为它们难以检测。攻击者可能会使用类似的策略 欺骗 合法的电子邮件地址或使用与受害者域名相似的域名。为了进一步增加受害者不假思索地采取行动的可能性，攻击者可能会使用社会工程策略使电子邮件显得紧急。
为什么商业电子邮件泄露是一种威胁？
BEC 攻击对企业构成重大威胁，原因如下：
- 资金损失 – BEC 攻击旨在从受害者那里窃取金钱。一旦攻击者说服受害者将资金转入他们的账户，就很难收回资金。
- 名誉受损 – 如果企业成为 BEC 攻击的受害者，可能会损害其在客户、供应商和合作伙伴中的声誉。
- 法律后果 – 根据攻击的性质，企业如果成为 BEC 的受害者，可能会面临法律后果。
如何防范BEC攻击？
虽然 BEC 攻击很难检测和预防，但组织可以采取一些措施来降低风险。一些最有效的策略包括：
- 对员工进行 BEC 诈骗教育：
抵御 BEC 攻击的第一道防线是员工教育。员工应该接受有关如何发现可疑电子邮件以及如何仔细检查任何奇怪请求的培训，特别是那些涉及机密信息或财务交易的请求。通过为员工提供定期安全意识培训，让他们了解网络犯罪分子使用的最新策略，可以降低 BEC 攻击成功的风险。
- 实施多重身份验证：
另一种有效防御 BEC 攻击的方法是使用多重身份验证 (MFA)。 MFA 要求用户输入两种或多种身份验证形式才能访问其帐户，例如密码和安全令牌或生物识别验证。通过这样做，电子邮件帐户等系统被入侵的可能性就会大大降低。
- 使用电子邮件过滤器和防病毒软件：
为了识别和阻止可疑电子邮件和附件，企业还应该实施防病毒软件和电子邮件过滤器。包含恶意软件或网络钓鱼链接的电子邮件可以被电子邮件过滤器识别并阻止。当使用防病毒软件检测并消除受感染系统中的恶意软件时，数据盗窃和其他恶意活动的可能性较小。
- 建立明确的政策和程序：
组织应制定明确的政策和程序来处理敏感信息和金融交易。这些政策应概述确认请求、限制对私人数据的访问以及披露异常活动的程序。通过遵守这些程序，员工可以为确保敏感信息的保护和金融交易的合法性做出贡献。
这些 BEC 攻击对各种规模的组织构成越来越大的威胁。这些攻击可能会给公司造成重大财务损失和声誉损害。组织应培训员工如何发现可疑电子邮件并对其进行响应，实施多因素身份验证，使用电子邮件过滤器和防病毒软件，并制定明确的政策和程序来处理机密数据和财务交易，以防止 BEC 攻击。
随着网络犯罪分子不断开发针对组织的新策略和技术，企业必须采取主动措施来保护自己。
在攻击发生之前让你的盾牌成形。 立即预订免费演示！