安全|FBI警告外界小心BEC诈骗 五年来已盗取430亿美元资金
【安全|FBI警告外界小心BEC诈骗 五年来已盗取430亿美元资金】美国联邦调查局（FBI）警告个人和公司当心商业电子邮件泄露（BEC）攻击 。据估计 ， 2016年6月至2021年12月期间 ， 国内和国际因此的损失已达430亿美元 ， 2019年7月至2021年12月期间此类攻击增加了65% 。
BEC攻击通常针对执行合法资金转移请求的企业或个人 。它们涉及通过社会工程、网络钓鱼或网络入侵破坏高级管理人员或供应商的官方电子邮件账户 。一旦犯罪分子获得访问权 ， 他们就会给公司的账户部门发信息 ， 要求进行大笔资金转移 。由于这些电子邮件来自官方来源 ， 这些请求往往不会引起怀疑 。
文章图片
黑客们的目标不仅仅是资金转移 。员工有时会被要求交出他们的个人身份信息、银行账户号码、工资/税单或加密货币钱包 ， 然后被用于从盗窃到身份欺诈的各种用途 。联邦调查局警告说 ， BEC诈骗正在增长和演变 ， 目标是小型地方企业到大型企业和个人交易 。过去几年事件的上升被归因于新冠疫情大流行和更多人在家工作 ， 导致更多公司远程开展业务 。这些攻击在2016年至2021年期间产生了430亿美元损失 ， 而去年与加密货币相关的BEC损失达到了创纪录的4000万美元 。
美国所有50个州和全球170个国家都有关于BEC骗局的报道 。大多数被盗资金被转移到泰国和香港的银行 ， 中国、墨西哥和新加坡是第二大热门地点 。联邦调查局建议人们为他们的电子邮件账户开启双因素认证 ， 以防止BEC攻击 。它还说 ， 要警惕电子邮件可能是网络钓鱼骗局的迹象（网站地址拼写错误等） ， 不要通过电子邮件提供登录凭证 ， 并定期监测金融账户的任何违规行为 。
推荐阅读
- 警告!|北京出现花钱解除健康宝弹窗诈骗 轻信者200元打水漂
- 安全|白宫希望美国为破解密码学的量子计算机做准备
- 安全|苹果、Google、微软联合FIDO宣布对＂无密码＂未来的承诺
- 警告!|印度热浪高达46摄氏度 电力危机恶化妨碍经济复苏
- 安全|DLL反制：安全研究人员提出阻止勒索软件加密文件的新策略
- 警告!|曾被央视315点名 土坑酸菜厂家锦瑞食品停产+挨罚
- 警告!|宁德时代开盘暴跌超13% 股东人均赔辆保时捷
- Apple|苹果公司计划拆除波特兰店的钢铁安全围栏 用透明的聚碳酸酯取代
- Microsoft|微软警告说KB5012643更新导致不少Windows 11应用程序出现问题
- IT|以色列专家警告德尔塔毒株可能“卷土重来”