昨天聊到有人冒充主管，要求你建立LINE群組。
今天如果再更進一步：「主管叫你匯款，你會照做嗎？」
假設某天上班突然收到一封Email：「XXX，這筆款項比較急，客戶那邊今天需要完成付款，請協助處理。」
寄件者是主管，Email內容也沒有什麼奇怪的地方，甚至連簽名檔都一模一樣。
這時候想：「既然是主管交代的，那就趕快處理吧」
然而此時就要小心了。
這類利用Email冒充企業主管、客戶或合作夥伴，進一步誘導員工進行匯款、付款或變更帳戶資訊的攻擊，就是大家常聽到的 BEC（Business Email Compromise，商業電子郵件詐騙）。
BEC可怕的地方就在於，它不一定需要駭客直接入侵銀行系統。
攻擊者可能先蒐集公司公開資訊，了解主管、財務人員、客戶與合作夥伴之間的關係，再偽造Email或冒用帳號，最後利用「主管指示」、「急件」、「付款期限」等情境降低員工戒心。
過去就曾發生企業遭遇商業電子郵件詐騙，最終造成數億港幣的損失。
iThome鐵人賽
看影片追技術