FBI警告外界小心BEC詐騙 五年來已盜取430億美元資金

BEC攻擊通常針對執行合法資金轉移請求的企業或個人。它們涉及通過社會工程、網絡釣魚或網絡入侵破壞高級管理人員或供應商的官方電子郵件賬戶。一旦犯罪分子獲得訪問權，他們就會給公司的賬戶部門發信息，要求進行大筆資金轉移。由于這些電子郵件來自官方來源，這些請求往往不會引起懷疑。

黑客們的目標不僅僅是資金轉移。員工有時會被要求交出他們的個人身份信息、銀行賬戶號碼、工資/稅單或加密貨幣錢包，然后被用于從盜竊到身份欺詐的各種用途。聯邦調查局警告說，BEC詐騙正在增長和演變，目標是小型地方企業到大型企業和個人交易。過去幾年事件的上升被歸因于新冠疫情大流行和更多人在家工作，導致更多公司遠程開展業務。這些攻擊在2016年至2021年期間產生了430億美元損失，而去年與加密貨幣相關的BEC損失達到了創紀錄的4000萬美元。

美國所有50個州和全球170個國家都有關于BEC騙局的報道。大多數被盜資金被轉移到泰國和香港的銀行，中國、墨西哥和新加坡是第二大熱門地點。聯邦調查局建議人們為他們的電子郵件賬戶開啟雙因素認證，以防止BEC攻擊。它還說，要警惕電子郵件可能是網絡釣魚騙局的跡象（網站地址拼寫錯誤等），不要通過電子郵件提供登錄憑證，并定期監測金融賬戶的任何違規行為。