上班族请警惕，BEC又来搞工作了！据BBC报道，一家苏格兰的媒体公司正在对遭受变脸诈骗（BEC）的前员工提告状讼。在本诈骗案中，该名员工收到几封貌似总经理、董事发送的电子邮件，要求员工进行电汇付款。该员工与直属上司配合完成第一笔付款后，后续三次付款皆在直属上司休假期间完成，损掉总金额高达19万3,250英镑（约人民币170万）。该公司通过银行挽救回8.5万英镑后，除了开除该员工咎责之外，还向其提告状讼要求抵偿，催讨尚欠的10.8万英镑，并将损掉归咎于员工忽视银行对电汇诈骗的安适警告。
变脸诈骗打击也称为商务电子邮件入侵（BEC），尽管技巧上相当纯挚，但转化率却很高。2018年我们一直在连续追踪变脸诈骗的打击案例，从第一季至第三季共侦测到9,291次变脸诈骗打击，这一数字较2017年同期的6,342次增加了46%。此中，美国、澳大利亚和英国是变脸诈骗集团最常打击的三大国家。按照美国联邦查询拜访局（FBI）的统计：截至2018年为止，全球因变脸诈骗（BEC）所损掉之金额已赶过120亿美元。
【遭遇变脸诈骗打击数量统计】
有别于其他一些依赖高妙技术的打击模式，变脸诈骗操作的是社交工程与人性的弱点。虽然，跟着科技处事日益普及，变脸诈骗集团也开始假冒Microsoft和Amazon的名义来从事诈骗，但常用的手段依然是冒充企业高层主管来促使财务部门将款项汇到诈骗帐户。2018年，按照亚信安适的监测数据显示，首席执行官、总经理/董事长短法分子最常冒充的高管。
亚信安适教你如何防止
亚信安适曾在2018年第一季度安适威胁呈报中提到，黑客策动的BEC打击还被证明告成入侵了石油、天然气等重要行业的根本设施，导致重要资料被窃取。我们估量2019年BEC打击方针由C级别高管转向较初级别员工，如CEO秘书，财务主管或者经理等。
防止此类威胁，需要做到以下5点：
1. 点击邮件中的网站链接前，移动鼠标查抄链接的真实性；
2. 确认邮件来源，切勿等闲下载附件中的文件；
3. 收到要求供给小我私家资料的电子邮件要小心；
4. 查抄邮件内是否有拼写错误和语法错误；
5. 自行链接到官方网站再输入数据。
固然，企业成立有效的多条理防护也是极为关键。拼拼凑凑的解决方案，或许能针对某一层来进行防护，但各层之间却缺乏相同而且叠床架屋，最后不只影响性能，而且使用未便，形成防护打点上的承担。所以，不只要对电子邮件和网站网关、端点装置、网络以及处事器等进行专属的防护，而且要环环相扣才华阐扬效用和效率。