商业电子邮件破坏（BEC）攻击是针对全球企业的日益危险的网络威胁。BEC 利用电子邮件系统的弱点，使用社交工程诱骗员工转移资金、共享机密数据或暴露敏感信息。了解 BEC 攻击对各种规模的组织都至关重要，因为这些骗局每年造成数十亿美元的经济损失。
在本指南中，我们将深入探讨BEC 攻击的细节、工作原理、不同类型以及企业如何保护自己。
目录
- 什么是商业电子邮件泄密 (BEC) 攻击？
- BEC 攻击如何工作？
- BEC 攻击类型
- 现实生活中的 BEC 攻击案例
- BEC 攻击的警告信号
- 如何防范 BEC 攻击
- 如果贵公司遭遇 BEC 攻击，该怎么办？
- 使用 SSL Dragon 保护您的业务
什么是商业电子邮件泄密 (BEC) 攻击？
商业电子邮件破坏（BEC）攻击是一种网络犯罪形式，攻击者利用电子邮件欺诈来操纵组织。攻击者冒充高管、合作伙伴或可信赖的同事，以虚假的借口说服员工通过受攻击的电子邮件账户进行电汇、共享敏感信息或批准大额采购。
BEC 攻击之所以有效，是因为它们依靠的是社会工程学，利用的是人与人之间的信任，而不是技术漏洞。这些攻击已成为全球代价最高的网络犯罪之一，影响着各种规模和行业的公司。
使用SSLDragon的 SSL 证书是提高企业在线安全性的关键步骤之一，该证书可确保敏感信息的安全并防止未经授权的访问，从而有助于保护企业电子邮件不受损害。
BEC 攻击如何工作？
商业电子邮件泄密攻击涉及一系列精心策划的步骤，旨在操纵员工。以下是典型的 BEC 攻击的展开过程：
- 侦察：攻击者研究公司的公开信息，包括员工角色、层级和共同业务合作伙伴，以获取或编造用于欺诈交易的账号。
- 假冒设置：攻击者可利用钓鱼电子邮件或虚假登录页面访问员工的电子邮件账户，或创建虚假账户来模仿合法账户。
- 执行攻击：
- 欺骗或冒充：攻击者发送看似来自可信人物（如公司高管、客户或律师）的信息。
- 要求采取紧急行动：这些电子邮件通常带有紧急语气，要求立即付款、电汇或提供敏感信息。
BEC 攻击中常用的一种方法是电子邮件欺骗，即攻击者发送看似来自可信电子邮件帐户的电子邮件。 网络钓鱼和恶意软件也可用于访问员工登录凭据，使攻击者能够持续访问公司的内部通信。
BEC 攻击类型
BEC 攻击有多种类型，每种攻击都针对公司结构中的不同弱点：
- CEO 欺诈。在首席执行官欺诈中，攻击者假冒高级管理人员，如首席执行官或首席财务官。他们向员工（通常是财务或应付账款部门的员工）发送紧急电子邮件，要求立即转账。
- 账户入侵。在这种情况下，攻击者可以访问员工的实际业务电子邮件账户。他们利用这一权限，冒充受信任的同事，要求公司内部其他人或客户付款或提供敏感数据。
- 发票诈骗。攻击者通常冒充供应商或业务合作伙伴发送假发票。这些发票是虚假发票计划的一部分，看起来与公司的品牌和付款细节一样真实，诱骗财务团队将钱转入欺诈性银行账户。
- 律师冒充。攻击者通常在合并或收购等关键财务活动期间冒充法律代表。攻击者通过提及如果员工不遵守要求将承担的法律后果来制造紧迫感。
- 数据盗窃。有时，商业电子邮件破坏攻击的重点是窃取信息而不是金钱。攻击者可能会要求提供敏感的人力资源数据（如纳税 ID 或工资单信息）或其他个人身份信息，这些信息日后可能会被用于身份盗窃或未来的攻击。
现实生活中的 BEC 攻击案例
BEC 攻击给全球企业造成了严重的经济损失。以下是几个著名案例：
- Ubiquiti Networks：该公司在 2015 年的一次 BEC 攻击中损失了 4600 多万美元，攻击者假扮成员工，说服财务部门将资金转移到海外的一个欺诈性银行账户。
- 丰田纺织（Toyota Boshoku）：这家日本子公司遭受了一次 BEC 攻击，网络犯罪分子假冒一名高级管理人员，要求进行紧急电汇，造成了 3700 万美元的损失。
这些例子凸显了 BEC 攻击的有效性和复杂性，尤其是当它们针对高层员工和财务部门时。
BEC 攻击的警告信号
识别 BEC 欺诈的迹象可以帮助员工在造成损失之前及时采取应对措施。以下是一些需要注意的红色信号：
- 高管的异常要求：公司高管要求进行紧急或大额财务交易的电子邮件，特别是如果这超出了他们通常的工作范围。
- 快速行动的压力：可疑电子邮件，尤其是 BEC 电子邮件，往往带有一种紧迫感，迫使收件人迅速完成任务，以避免某些负面结果。
- 可疑附件或链接：应谨慎对待任何包含附件或链接的意外电子邮件，尤其是来自未知或高级来源的电子邮件。
能够区分合法电子邮件和欺诈性电子邮件对防止 BEC 诈骗有很大的帮助。
如何防范 BEC 攻击
防止 BEC 攻击需要结合技术保障措施、员工意识和严格的协议。以下是最有效的策略：
1.实施电子邮件身份验证协议
使用DMARC（基于网域的邮件验证、报告和一致性）、SPF（发件人策略框架）和DKIM（网域密钥识别邮件）等协议有助于防止攻击者欺骗您的网域。这些协议可验证发件人的电子邮件域，大大降低员工收到欺诈性电子邮件的风险。
2.关于网络钓鱼和社会工程学的员工培训
定期举办有关 BEC 和网络钓鱼攻击的培训课程，可以大大提高公司抵御 BEC 诈骗的能力。员工应接受以下培训
- 识别电子邮件中的危险信号，如不熟悉的链接、错别字和紧急转账请求。
- 直接联系发件人，核实敏感信息或交易请求。
3.启用多因素身份验证（MFA）
MFA增加了一个额外的安全层，要求用户通过移动应用程序或生物识别扫描等辅助方法验证自己的身份。通过在企业账户上启用 MFA，即使攻击者获得了登录凭证，企业也能减少未经授权访问的机会。
4.使用安全的电子邮件网关和加密技术
安全电子邮件网关可以识别和阻止网络钓鱼企图、垃圾邮件和其他潜在威胁。电子邮件加密可确保敏感信息安全，即使被拦截也无法读取。投资具有高级网络钓鱼防护功能的高质量电子邮件安全软件，可为防范 BEC 威胁提供重要的保护层。
5.建立大额交易核查程序
一项简单而有效的政策是，在大额交易汇款前要求口头或当面验证。实施标准流程，如要求大额转账必须经过两人验证，有助于防止欺诈性电子邮件引发未经授权的交易。
6.定期更新安全软件
确保所有安全软件、操作系统和应用程序都是最新的，以减少攻击者可能利用的漏洞。实施自动更新有助于简化这一过程，确保您始终使用最新、最安全的软件。
如果贵公司遭遇 BEC 攻击，该怎么办？
如果贵公司成为 BEC 攻击的受害者，立即采取行动至关重要。以下是怀疑受到攻击时应采取的措施：
步骤 1：控制漏洞
- 立即隔离被入侵的电子邮件账户，切断其与网络的连接并更改登录凭证。
- 通知 IT 团队，以便他们启动事件响应计划并监控进一步的可疑活动。
步骤 2：向当局报告袭击事件
BEC 诈骗是严重的犯罪行为。向地方和联邦当局报告，如 联邦调查局互联网犯罪投诉中心 (IC3)可以帮助追回损失的资金并防止未来的攻击。执法机构拥有专业团队，可以协助追踪网络犯罪分子。
步骤 3：进行法证调查
与网络安全专家或 IT 团队合作，对攻击进行彻底的取证分析，以确定攻击者是如何获得访问权限的。这有助于找出漏洞并指导改进网络安全实践。
步骤 4：实施纠正措施
攻击发生后，应利用吸取的教训加强防御。这可能涉及额外的员工培训、升级安全措施或修订公司政策，以防止今后发生类似事件。
使用 SSL Dragon 保护您的业务
确保您的业务通信免受商业电子邮件泄密 (BEC) 等网络威胁至关重要。保护您的数据和客户信任的一个有效步骤就是投资一个强大的 SSL 证书。使用 SSL Dragon 的 SSL 证书，您可以提高网站的安全性，保护敏感信息，并建立客户对您品牌的信心。
SSL Dragon 为各种规模的企业量身定制了一系列 SSL 证书，确保加密和安全的连接，使您的数据免受网络犯罪分子的侵害。不要让你的企业处于易受攻击的境地–现在就采取积极措施。访问 SSL Dragon，了解其经济实惠、行业领先的 SSL 解决方案，并开始为您的企业构建更安全的数字环境。
