[网络诈骗]BEC(Business Email Compromise 企业邮件受骇)

BEC说明

从字面上看，BEC还真不容易理解。到G搜一下，首先看到的竟然是FBI的定义[1]。引用FBI给的图，基本就能明白BEC诈骗的意思了。

这种网络诈骗，就是通过冒充（盗用）决策者的邮件，来下达与资金、利益相关的指令。根据FBI下属的IC3(美国网络犯罪申诉中心)统计的BEC诈骗数据（2013/10-2014/12），仅这一年多以来，美国就有1198个受害者遭受了BEC诈骗，直接损失179755367美元。

近期趋势

一般情况下，受害者是这样遭受BEC诈骗的：收到一封包含钓鱼链接的电子邮件，点击链接后，下载了恶意软件。恶意软件将受害者的密码和财务账号信息收集。

目前已经发现了三种不同类型的BEC诈骗（PSA I-012215-PSA），最近也确认了第四种类型的BEC诈骗。

• 类型1：伪造邮件、电话，要求转账到另一个账户
• 类型2：高管的email被盗用，像财务部门发送资金申请的邮件
• 类型3：员工email被盗用，向所有联系人发送付款要求
• 类型4：诈骗者冒充律师来处理机密或时间紧急的事件，或资金转移。这会给受害者带来心里压力。这通常发生在工作日快结束时，或接近财务机构快关门时。

保护措施

• 建立入侵检测系统，标记那些长得和自己公司邮件很相似的邮件（abc_company.com 和 abc-company.com）
• 记录那些和真实公司域名长得类似的山寨域名
• 涉及到资金交易时，多方面校验：电话，或多封邮件确认
• 了解客户的习惯，包括所需资金的总数，以及每笔转账背后的原因
• 仔细检查每一个关于转账的email，特别是那些不按常理出牌的

如果遭受BEC诈骗，怎么办

• 联系财务部门
• 联系FBI
• 像IC3报告

参考

• [1] BEC definition from FBI,https://www.fbi.gov/news/stories/2015/august/business-e-mail-compromise/business-e-mail-compromise
• [2] BEC victims data static from IC3, https://www.ic3.gov/media/2015/150122.aspx
• [3] 認識BEC, http://blog.trendmicro.com.tw/?p=16295
• [4] 三种BEC的类型，http://soc.wa.gov/security-news/business-e-mail-compromise