BEC攻击令全球79个国家近两万家公司损失23亿美元
作者: 日期:2016年04月14日 阅:3,528

过去两年半里,网络罪犯仅仅通过精心设计的诈骗电子邮件,就从全球成千上万家公司盗取了23亿多美元。

640 (1).webp (2)

此类攻击被称为商务电邮滥用(BEC)、CEO欺诈,或者钓鲸,手法是犯罪分子伪装成公司首席执行官或者其他高管,通过电子邮件下达虚假电汇指令。

FBI此前发布的一份警报中称,2013年10月至2016年2月间,美国和其他79个国家的17,642家公司沦为了BEC攻击的受害者。被骗总额高达23亿多美元。

诈骗形式多样。除了管理层,骗子还可能以公司国外商业合作伙伴或供应商的身份出现,要求支付所谓的货款。攻击者通常会在动手之前对目标公司做详尽的调查研究,确定到底是哪个员工负责电汇事宜,以及他们该假扮谁来下达指令。

在更高级的攻击中,黑客会通过网络钓鱼或恶意软件黑掉公司CEO的真实电子邮件账户,从收家信任的这个真实账户中发送电汇请求。其他情况下,他们会用相似的域名,或者采用地址欺骗技术。

有时候,攻击者会提前几周就拿下公司网络或电子邮件服务器,然后花时间研究员工之间的邮件往来,在攻击之前了解公司内部的工作流。

根据受害公司的规模和产业情况,被骗金额在几千美元到几百万美元之间浮动。

上周安全牛的报道,2015年美泰玩具公司一名财务主管就是遭到此类电子邮件诈骗,向中国一家银行汇了3百万美元。这位未透露姓名的员工收到了看起来像是美泰新任CEO发来的邮件,要求她支付中国厂商一笔款项。

今年早些时候的报道也宣称,经由类似的电子邮件诈骗,比利时银行Crelan损失了7千万欧元,奥地利航空零部件生产商FACC损失了5千万欧元

根据FBI的统计数据,自2015年1月起,BEC受害者数量和损失数额出现了270%的增长。FBI建议公司企业防范经由电子邮件提出的电汇请求,尤其是那些要得急的。当收到此类电汇要求,公司雇员应该通过电话向公司高级主管、商业合作伙伴或供货商进行确认。

 

关键词:

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章