每天有 400 個組織成為 CEO 詐欺的受害者，可能還有更多案件未被通報。這些案件對這些公司的利潤有重大影響。這些詐欺行為導致多家企業倒閉。這導致了估計 430億美元 全球範圍內的損失已經達到驚人的程度。根據 treasures.org， 這 商業電子郵件洩露 （商務英語） 通常被稱為執行長詐欺的犯罪行為已經損害了眾多企業的利益。這導致奧地利航空航天公司 (Austrian Aerospace Company) 在損失 4700 萬美元後於 5 月解除了首席執行官沃爾特·斯蒂芬 (Walter Stephan) 的職位。而且這種騙局已經像野火一樣蔓延開來，而且一天比一天嚴重。
CEO 詐欺攻擊通常被稱為“商業電子郵件駭客”，是一種針對公司和組織的網路犯罪。員工收到攻擊者（冒充執行長或其他高級官員）的電子郵件，並索取金錢或個人資訊。他們透過偽造地址和逃避驗證程序來實現這一目的。
打擊 BEC 騙子：防止您的企業陷入詐欺的提示和技巧。
這些攻擊可能非常成功，因為攻擊者使用社會工程策略使電子郵件看起來合法。他們可能會使用執行長的姓名、電子郵件地址和公司品牌來欺騙員工，讓他們認為該請求是真實的。
為了防止執行長欺詐，企業實施一系列安全措施非常重要。以下是需要採取的一些關鍵步驟：
- 實施多因素身份驗證： 透過強制工作人員輸入除了密碼之外發送到手機或其他裝置的安全代碼，多因素身份驗證為電子郵件帳戶提供了額外程度的保護。因此，攻擊者存取電子郵件帳戶的難度顯著增加。
- 教育員工： 員工往往是防範執行長詐欺的第一道也是最有力的防線。透過教育他們這些攻擊的危險以及如何發現詐騙電子郵件，企業可以降低成功攻擊的風險。
- 實施正確的網路安全工具： 電子郵件驗證和 DMARC 是在討論網路安全解決方案時首先想到的技術。這 DMARC記錄 該工具還提供了有關試圖冒充您品牌名稱的人的見解，該工具在打擊攻擊方面做得非常出色 域名欺騙。在他們到達工作人員的收件匣之前，它可能會識別並過濾虛假電子郵件。這可能有助於首先防止首席執行官詐欺。
- 為支付程序實施嚴格的安全協議： 對於銀行交易，企業應制定嚴格的程序，例如需要大量的許可。這可能會讓攻擊者更難從公司帳戶轉移資金。
- 定期檢討和更新安全措施： 為了確保其安全程序是最新的並有效應對最新的威脅，企業應定期檢查和升級它們。這需要經常檢查異常活動，並保持設備的作業系統和防毒軟體更新。
最終，執行長詐騙可能對任何公司都是致命的打擊。造成嚴重的金錢損失和名譽損害。如果您想保護您的公司免受此類網路攻擊，那麼實施徹底的安全策略至關重要。雙重認證、員工培訓、反網路釣魚軟體以及例行安全協議審查和更新都必須成為該計劃的一部分。
此外，實施 DMARC (基於網域的消息身份驗證、報告和一致性）是企業必須的。它可以保護他們的電子郵件通訊並防止 網路釣魚 和欺詐。對員工進行識別和報告可疑電子郵件的培訓也可以大大有助於防止這些攻擊。
不要等到為時已晚；立即採取積極措施來保護您的業務並讓自己安心。