BEC诈骗肆虐,74名嫌犯落网


经过六个多月的不懈调查后,美国当局于本周一宣布逮捕74人,这其实是他们针对商业电子邮件妥协(BEC)案件所进行的国际执法行动的一部分。

此次执法行动代号“Wire wire”,美国国土安全部、财政部、美国邮政管理局等部门均参与了调查。嫌犯抓捕范围可谓遍布全球,其中42人在美国被捕,美国,29人在尼日利亚被捕,其余3人的逮捕地点分别在加拿大、毛里求斯和波兰。执法部门缉获240万美元,恢复约1400万美元的欺诈电汇。据司法部调查,其中23人在美国佛罗里达州南区被指控洗黑钱,从BEC骗局中获得至少1000万美元。

过去几年,BEC诈骗事件大幅增加,专业机构预测2018年的增长(诈骗金额)将超过90亿美元。简单性和有效性使BEC成为最受欢迎的攻击方式之一,此类骗局在缺乏防安全意识、对网络安全了解甚少的人身上更是屡试不爽。

趋势科技发布的一份报告称,BEC骗局在日益进化变得复杂,它通常针对与外国供应商或企业合作,并定期电汇付款的企业。BEC的电子邮件帐户妥协(EAC)变体则针对定期执行电汇付款的个人。BEC欺诈的破坏性影响会由个人业务蔓延至全球经济。

BEC诈骗攻击通常不需要复杂的工具和高深及技术,所以防御BEC的期待不必全部寄托在IT人员身上,以下是趋势科技针对企业所建议的通用防御方法。

  • 员工意识和教育是第一步。公司应该培训员工如何识别网络钓鱼攻击。
  • 电子邮件常被用来执行BEC攻击,用户应该注意电子邮件——即使是最令人信服的BEC攻击通常也有可以用来区分合法邮件和恶意邮件的泄密信号。
  • 验证资金转移请求的合法性,特别是涉及大量资金的请求。单单因为这个请求似乎来自一位高管,并不意味着它是合法的。如果可能的话,直接与发送请求的人核对确认受到的请求。
  • 在组织内部建立一种安全文化机制可以确保从上到下贯彻到底。

 

本文由 黑客视界 综合网络整理,图片源自网络;转载请注明“转自黑客视界”,并附上链接。

作者
Stella
Stella
分享到