搜索

[4414] 2017-10-12_“商务电邮诈骗”的实施手法与防御之道

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-10-12_“商务电邮诈骗”的实施手法与防御之道 “ 商 务 电 邮 诈 骗 ” 的 实 施 手 法 与 防 御 之 道 原 创   司 嘉   E 安 全   2 0 1 7 - 1 0 - 1 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 电 子 邮 件 因 其 方 便 、 快 捷 、 成 本 低 廉 的 特 点 ， 成 为 企 业 之 间 进 行 商 务 沟 通 的 重 要 手 段 ， 商 务 交 易 订 单 、 收 据 及 汇 款 账 号 等 都 可 通 过 电 子 邮 件 进 行 传 递 ， 尤 其 是 与 长 期 合 作 公 司 的 跨 国 交 易 ， 由 于 时 差 、 语 言 等 因 素 ， 以 电 子 邮 件 为 主 要 沟 通 途 径 ， 更 是 习 以 为 常 的 一 件 事 。 电 邮 在 商 业 领 域 的 广 泛 应 用 也 衍 生 出 以 电 子 邮 件 为 攻 击 途 径 的 网 络 诈 骗 攻 击 手 法 — — “ 商 务 电 邮 诈 骗 ” （ B u s i n e s s   E m a i l   C o m p r o m i s e ， B E C ） 。 美 国 联 邦 调 查 局 （ F B I ） 近 日 发 布 公 告 显 示 ， 2 0 1 7   上 半 年 商 务 电 邮 诈 骗 已 造 成 全 球 高 达 5 3 亿 美 元 的 经 济 损 失 。 什 么 是 什 么 是 “ 商 务 电 邮 诈 骗 商 务 电 邮 诈 骗 ” ？ ？ “ 商 务 电 邮 诈 骗 ” （ B E C ） 又 被 称 作 “ 老 板 诈 骗 ” （ C E O   F r a u d ） 或 “ 中 间 人 诈 骗 ” （ M a n   i n   t h e   M i d d l e ） 。 美 国 联 邦 调 查 局 旗 下 网 络 犯 罪 申 诉 中 心 在 网 络 犯 罪 报 告 中 指 出 ， “ 商 务 电 邮 诈 骗 ”   是 一 场 复 杂 的 网 络 诈 骗 行 为 ， 目 标 是 经 常 执 行 电 汇 付 款 的 外 国 供 货 商 或 企 业 合 作 伙 伴 。 主 要 透 过 社 交 工 程 手 法 与 入 侵 商 业 电 子 邮 件 帐 户 等 方 式 ， 进 行 未 经 授 权 的 转 账 。 实 施 “ 商 务 电 邮 诈 骗 ” 的 攻 击 者 通 过 各 种 手 段 ， 其 中 包 括 社 交 媒 体 、 公 司 网 站 介 绍 或 黑 客 攻 击 手 段 ， 弄 到 企 业 老 板 的 电 邮 账 号 ， 之 后 冒 充 老 板 通 过 电 邮 指 示 公 司 财 务 部 电 汇 项 目 款 给 某 公 司 ， 而 这 个 公 司 往 往 是 诈 骗 团 伙 的 同 谋 ， 他 们 得 到 付 款 后 ， 立 刻 将 这 笔 钱 转 移 到 国 外 另 一 银 行 账 户 。 “ 商 务 电 邮 诈 骗 ” 一 般 分 为 以 下 四 个 实 施 阶 段 ： 阶 段 阶 段 1 ： 确 认 目 标 ： 确 认 目 标 黑 客 从 网 络 上 或 通 过 其 他 途 径 ， 搜 集 到 各 企 业 大 老 板 或 企 业 窗 口 的 联 系 信 息 ， 以 及 各 式 相 关 信 息 。 阶 段 阶 段 2 ： 潜 伏 观 察 ： 潜 伏 观 察
黑 客 透 过 入 侵 或 “ 钓 鱼 ” 手 法 成 功 取 得 企 业 邮 件 登 入 账 号 密 码 ， 或 透 过 恶 意 软 件 侧 录 使 得 双 方 通 信 内 容 一 览 无 遗 ， 掌 握 公 司 财 务 对 象 、 大 老 板 行 程 与 交 易 信 息 ， 等 待 时 机 攻 击 。 阶 段 阶 段 3 ： 正 式 发 动 攻 击 ： 正 式 发 动 攻 击 在 国 内 企 业 与 国 外 厂 商 交 易 快 完 成 前 ， 中 断 厂 商 之 间 的 通 讯 ， 向 是 R e p l y - t o 的 发 件 人 至 窜 改 的 假 冒 E - m a i l ， 并 假 冒 出 口 商 要 求 变 更 汇 款 账 号 ， 或 是 假 冒 大 老 板 名 义 向 公 司 会 计 要 求 汇 款 。 阶 段 阶 段 4 ： 取 走 汇 款 ： 取 走 汇 款 待 企 业 上 当 汇 款 之 后 ， 将 款 项 提 领 一 空 ， 或 是 再 汇 至 第 三 个 国 家 地 区 银 行 或 第 四 个 国 家 地 区 银 行 。 事 实 上 ， 这 类 跨 国 商 务 电 邮 诈 骗 案 ， 并 不 是 今 年 才 有 的 网 络 犯 罪 手 法 ， 早 在 五 六 年 前 ， 就 传 出 不 少 企 业 遇 害 。 或 许 你 会 说 这 跟 多 数 网 络 钓 鱼 诈 骗 有 何 不 同 ？ 事 实 上 ， “ 商 务 电 邮 诈 骗 ” 并 非 大 规 模 寄 送 电 子 邮 件 ， 这 类 手 法 同 样 以 电 子 邮 件 为 攻 击 途 径 ， 但 聚 焦 在 跨 国 交 易 的 来 往 过 程 ， 在 入 侵 、 潜 伏 观 察 后 ， 伺 机 而 动 ， 且 冒 用 对 象 是 以 邮 件 沟 通 的 企 业 合 作 伙 伴 ， 或 是 企 业 高 层 主 管 如 C I O 、 C E O 与 C F O 为 主 ， 并 发 送 邮 件 给 相 关 负 责 人 与 财 务 经 办 人 员 。 企 业 一 旦 遇 害 ， 损 失 金 额 为 几 十 万 至 上 千 万 元 不 等 。 的 确 ， 它 就 是 一 种 针 对 性 攻 击 ， 也 可 能 运 用 现 行 各 种 网 络 安 全 威 胁 渗 透 至 受 害 者 计 算 机 的 手 法 ， 但 接 下 来 的 方 式 ， 就 是 以 冒 用 身 份 为 主 。 快 速 识 别 快 速 识 别 “ 商 务 电 邮 诈 骗 商 务 电 邮 诈 骗 ” “ 商 务 电 邮 诈 骗 ” 的 伪 装 性 和 欺 骗 性 极 强 ， 如 何 快 速 识 别 这 种 网 络 诈 骗 手 法 是 预 防 的 关 键 ， 以 下 是 五 类 常 见 的 “ 商 务 电 邮 诈 骗 ” 方 式 ： 1 、 黑 客 假 冒 海 外 供 货 商 以 要 求 企 业 付 款 、 黑 客 假 冒 海 外 供 货 商 以 要 求 企 业 付 款 网 络 犯 罪 分 子 假 冒 国 外 客 户 E - m a i l ， 要 求 变 更 汇 款 账 号 ， 导 致 公 司 汇 款 至 诈 骗 用 账 户 。 或 者 是 假 冒 & & 公 司 名 义 发 送 E - m a i l 给 国 外 客 户 ， 导 致 国 外 客 户 汇 款 至 诈 骗 用 账 户 。 2 、 黑 入 企 业 高 阶 主 管 的 电 子 邮 件 账 号 ， 并 假 冒 其 名 义 要 求 企 业 内 部 的 财 务 经 理 人 汇 款 、 黑 入 企 业 高 阶 主 管 的 电 子 邮 件 账 号 ， 并 假 冒 其 名 义 要 求 企 业 内 部 的 财 务 经 理 人 汇 款 网 络 犯 罪 分 子 假 冒 老 板 E - m a i l ， 像 是 C E O 、 C I O 、 C F O ， 向 公 司 会 计 要 求 需 紧 急 处 理 某 笔 电 汇 。 3 、 与 客 户 联 系 的 企 业 窗 口 电 子 邮 件 账 号 被 骇 ， 并 假 冒 其 名 义 要 求 供 货 商 付 款 、 与 客 户 联 系 的 企 业 窗 口 电 子 邮 件 账 号 被 骇 ， 并 假 冒 其 名 义 要 求 供 货 商 付 款 网 络 犯 罪 分 子 窃 取 公 司 企 业 窗 口 甚 至 负 责 人 电 子 邮 件 ， 直 接 寄 送 伪 造 内 容 的 信 件 ， 致 使 对 方 汇 款 至 诈 骗 用 账 户 。 4 、 黑 客 假 冒 律 师 或 事 务 所 的 代 表 ， 宣 称 要 处 理 紧 急 事 件 而 要 求 汇 款 ， 可 能 选 在 工 作 日 的 最 后 一 天 发 信 给 受 害 者 、 黑 客 假 冒 律 师 或 事 务 所 的 代 表 ， 宣 称 要 处 理 紧 急 事 件 而 要 求 汇 款 ， 可 能 选 在 工 作 日 的 最 后 一 天 发 信 给 受 害 者 5 、 同 样 是 骇 入 高 层 主 管 邮 件 账 号 ， 假 冒 其 名 义 发 信 给 内 部 的 人 事 或 审 计 主 管 ， 要 求 汇 整 提 供 所 有 员 工 数 据 、 同 样 是 骇 入 高 层 主 管 邮 件 账 号 ， 假 冒 其 名 义 发 信 给 内 部 的 人 事 或 审 计 主 管 ， 要 求 汇 整 提 供 所 有 员 工 数 据 攻 击 者 成 功 实 施 “ 商 务 电 邮 诈 骗 ” 的 关 键 一 步 是 窜 改 E m a i l 账 号 ， 以 下 是 几 类 黑 客 惯 常 使 用 的 E m a i l 账 号 伪 装 手 法 ： 1 、 字 形 混 淆 变 化
2 、 字 符 加 减 变 化         3 、 位 置 调 换 与 直 接 假 冒
      通 常 情 况 下 ， 网 络 犯 罪 分 子 都 使 用 名 称 非 常 相 似 的 假 电 子 邮 件 账 号 ， 例 如 将 账 号 中 的 英 文 字 母 “ l ” 改 成 数 字 “ 1 ” ， 英 文 字 母 “ o ” 改 成 数 字 “ 0 ” ， 甚 至 是 英 文 字 母 “ m ” 改 成 “ r n ” 的 方 式 。 还 有 的 手 法 是 在 账 号 不 显 眼 处 增 减 1 字 ， 或 是 将 域 名 移 到 ＠ 前 方 来 鱼 目 混 珠 。 使 用 者 不 论 是 在 发 信 、 回 信 时 ， 可 以 多 确 认 一 下 发 件 人 的 电 子 信 箱 是 否 正 常 。 另 外 也 要 提 醒 ， 也 有 黑 客 是 攻 入 企 业 使 用 的 电 子 邮 件 系 统 ， 或 盗 取 用 户 账 号 ， 由 于 对 方 是 使 用 真 正 的 邮 件 账 号 发 信 ， 会 更 难 防 范 。 有 效 防 范 有 效 防 范 “ 商 务 电 邮 诈 骗 商 务 电 邮 诈 骗 ” 有 效 的 多 层 式 防 护 对 预 防 “ 商 务 电 邮 诈 骗 ” 极 为 关 键 。 电 子 邮 件 和 网 站 网 关 、 端 点 装 置 、 网 络 以 及 服 务 器 ， 全 都 需 要 专 属 的 防 护 ， 而 且 要 环 环 相 扣 才 能 发 会 效 用 和 效 率 。 大 约   9 7 %   的 勒 索 病 毒 和 网 络 钓 鱼 都 能 在 网 站 和 电 子 邮 件 网 关 端 拦 截 。 过 了 网 关 之 后 ， 则 可 透 过 行 为 监 控 、 应 用 程 序 控 管 及 漏 洞 防 护 来 保 护 端 点 。 此 外 ， 还 可 借 由 流 量 扫 描 、 横 向 移 动 防 范 技 术 以 及 恶 意 软 件 沙 盒 仿 真 分 析 来 保 护 网 络 。 同 时 ， 在 网 络 防 护 之 上 还 可 以 再 多 加 一 层 网 站 服 务 器 防 护 来 保 护 服 务 器 。
服 务 器 是 网 络 犯 罪 集 团 的 终 极 目 标 ， 不 法 分 子 常 利 用 服 务 器 的 组 态 设 定 错 误 、 软 件 漏 洞 ， 或 是 失 窃 的 用 户 账 号 密 码 、 中 间 人 攻 击 以 及 横 向 移 动 技 巧 来 入 侵 服 务 器 。 歹 徒 一 旦 进 入 服 务 器 ， 就 能 读 取 、 篡 改 或 导 出 各 种 企 业 数 据 ， 包 括 ： 业 务 、 财 务 或 客 户 资 料 。 最 为 关 键 的 是 要 认 识 到 — — 人 是 最 大 的 网 络 安 全 漏 洞 。 人 的 一 切 不 符 合 网 络 空 间 安 全 的 行 为 ， 都 可 能 成 为 网 络 黑 客 攻 击 的 突 破 口 。 因 此 ， 企 业 除 了 需 要 提 高 自 身 网 络 安 全 外 ， 还 应 深 化 员 工 的 网 络 安 全 意 识 。 员 工 在 不 敢 质 疑 或 违 背 上 级 命 令 的 情 况 下 ， 很 容 易 被 骗 点 选 恶 意 的 连 结 、 开 启 受 感 染 的 附 件 档 案 、 将 大 笔 款 项 汇 入 不 法 分 子 的 账 户 里 。 因 此 员 工 教 育 很 重 要 ， 但 企 业 往 往 忽 视 了 这 一 环 节 。 网 络 安 全 教 育 应 该 列 入 新 进 员 工 训 练 项 目 之 一 。 此 外 ， 也 可 借 由 渗 透 测 试 来 对 员 工 进 行 网 络 钓 鱼 测 验 。 企 业 内 应 该 建 立 起 相 应 的 网 络 安 全 防 护 文 化 ， 所 有 员 工 都 应 了 解 自 己 在 不 法 分 子 实 施 网 络 诈 骗 过 程 当 中 自 身 所 扮 演 的 重 要 角 色 。 随 着 移 动 网 络 的 快 速 演 进 、 智 能 终 端 的 日 益 普 及 、 服 务 模 式 的 迭 代 创 新 ， 网 络 在 给 我 们 带 来 生 活 便 利 的 同 时 ， 也 带 来 了 非 法 入 侵 、 网 上 窃 密 、 网 上 欺 诈 、 网 上 走 私 等 新 的 危 害 ， 信 息 安 全 风 险 日 益 凸 显 ， 网 络 安 全 形 势 愈 加 严 峻 。 注 ： 本 文 系 E 安 全 读 者 司 嘉 投 稿 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 9 1 0 2 4 7 6 2 2 . s h t m l 相 关 阅 读 ： 调 查 报 告 ： 网 络 钓 鱼 仍 是 组 织 机 构 面 临 的 最 大 威 胁 黑 客 利 用 网 络 钓 鱼 新 方 法 攻 击 关 键 基 础 设 施 公 司 黑 客   “ 朝 九 晚 五 ”   打 卡 发 送 网 络 钓 鱼 邮 件 ， 周 末 双 休 网 络 钓 鱼 热 门 趋 势 ： 中 国 的 银 行 成 为 主 要 攻 击 目 标 钓 鱼 攻 击 进 化 调 查   已 成 为 黑 客 首 选 武 器 F B I 使 用 N I T 技 术 将 性 诈 骗 犯 抓 捕 归 案 存 争 议 生 物 识 别 身 份 验 证 新 元 素 ： 心 脏 扫 描 识 别 身 份
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理