搜索

[16518] 2021-03-06_BEC诈骗犯已瞄准华尔街，如何防御电汇诈骗需重视

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-03-06_BEC诈骗犯已瞄准华尔街，如何防御电汇诈骗需重视 B E C 诈 骗 犯 已 瞄 准 华 尔 街 ， 如 何 防 御 电 汇 诈 骗 需 重 视 三 分 浅 土   F r e e B u f   2 0 2 1 - 0 3 - 0 6 商 业 电 子 邮 件 攻 击 （ B E C ） 诈 骗 犯 正 在 利 用 一 种 针 对 投 资 者 的 新 型 攻 击 ， 该 攻 击 可 以 获 取 比 平 均 水 平 高 7 倍 的 利 润 。 在 了 解 B E C 具 体 手 段 之 前 ， 有 必 要 先 了 解 一 下 华 尔 街 的 投 资 策 略 。 当 投 资 者 买 入 一 家 公 司 的 投 资 基 金 ， 如 私 募 股 权 基 金 或 房 地 产 基 金 时 ， 在 公 司 提 出 资 金 需 求 之 前 ， 投 资 者 可 以 将 资 金 先 保 留 在 自 己 身 边 。 这 个 协 议 可 以 让 投 资 者 把 钱 留 在 更 有 利 可 图 的 投 资 中 赚 取 利 息 ， 而 不 是 闲 置 在 投 资 基 金 中 。 当 公 司 准 备 使 用 投 资 者 的 钱 时 ， 他 们 会 发 出 正 式 的   “ 催 款   “ 通 知 ， 要 求 投 资 者 把 约 定 的 钱 寄 给 他 们 。 B E C 骗 子 瞄 准 华 尔 街 骗 子 瞄 准 华 尔 街 在 电 子 邮 件 网 络 安 全 公 司 A g a r i 的 一 份 新 报 告 中 显 示 ， B E C 诈 骗 者 现 在 已 经 开 始 以 虚 假 的 资 金 催 收 通 知 为 诱 饵 进 行 诈 骗 ， 这 些 通 知 所 诈 骗 得 来 的 利 润 比 B E C 平 均 利 润 要 大 得 多 。 在 新 发 的 《 2 0 2 1 年 电 子 邮 件 欺 诈 和 身 份 欺 骗 趋 势 》 报 告 中 ， A g a r i 指 出 ， 电 汇 B E C 诈 骗 的 平 均 利 润 额 为 7 2 0 0 0 美 元 。 这 些 骗 局 是 指 攻 击 者 冒 充 供 应 商 ， 要 求 受 害 者 向 他 们 所 持 有 的 银 行 账 户 汇 款 。 而 伪 造 的 催 款 通 知 所 获 得 的 平 均 利 润 额 为 8 0 9 , 0 0 0 美 元 ， 是 普 通 B E C 骗 局 的 7 倍 ！ B E C 攻 击 者 伪 装 成 被 投 资 的 公 司 来 向 投 资 者 发 送 邮 件 ， 要 求 其 根 据 投 资 承 诺 转 移 资 金 。 由 于 此 类 交 易 的 性 质 ， 所 要 求 的 款 项 远 远 高 于 大 多 数 电 汇 诈 骗 所 要 求 的 金 额 。 根 据 A g a r i 的 说 法 ， 这 些 攻 击 是 由 攻 击 者 向 已 知 的 投 资 者 的 财 务 人 员 发 送 电 子 邮 件 引 起 的 ， 要 求 他 们 为 虚 假 的 投 资 付 款 。 此 外 ， A g a r i 还 表 示 ， 这 些 攻 击 者 在 攻 击 过 程 中 并 没 有 使 用 任 何 内 部 知 识 。 他 们 的 手 法 与 常 见 的 B E C 攻 击 者 别 无 二 致 。 B E C   的 虚 假 催 款 通 知 书
专 家 表 示 ， A g a r i 所 监 测 到 的 攻 击 是 由 电 子 邮 件 服 务 功 能 发 出 的 ， 并 且 大 部 分 来 自 于 总 部 位 于 捷 克 的 c e n t r u m . c z 网 络 邮 件 提 供 商 。 而 这 些 邮 件 的 附 件 就 是 冒 充 催 款 通 知 书 要 求 支 付 投 资 款 项 的 文 件 。 虚 假 的 催 款 通 知 书 一 旦 他 们 成 功 诱 骗 受 害 者 转 账 ， 攻 击 者 会 迅 速 将 钱 转 移 到 他 们 所 控 制 的 账 户 下 ， 并 且 使 用 钱 骡 （ 指 通 过 网 络 将 通 过 不 正 当 手 段 从 一 国 得 来 的 钱 款 和 高 价 值 货 物 转 移 到 另 一 国 ） 来 取 款 ， 从 而 让 银 行 没 有 办 法 把 被 骗 资 金 还 给 受 害 者 。 虽 然 电 汇 诈 骗 一 直 存 在 ， 但 是 针 对 不 同 的 人 群 诈 骗 者 会 使 用 不 同 的 攻 击 方 式 ， 并 且 获 得 更 多 的 利 润 。 为 了 抵 御 B E C ， 公 司 和 个 人 都 必 须 增 强 电 子 邮 件 安 全 意 识 。 B E C 防 御 建 议 防 御 建 议 A g a r i 针 对 此 次 事 件 提 出 相 关 B E C 防 御 建 议 ： 1 . 布 置 强 大 的 反 钓 鱼 邮 件 和 电 子 邮 件 认 证 保 护 技 术 ， 来 专 门 防 御 高 级 身 份 欺 骗 和 品 牌 欺 骗 攻 击 。 2 . 建 立 处 理 外 发 支 付 请 求 的 正 式 流 程 。 尤 其 应 注 意 支 付 信 息 与 原 始 协 议 不 一 致 的 情 况 。 切 勿 使 用 电 子 邮 件 中 的 联 系 方 式 ， 而 是 使 用 原 始 协 议 中 的 联 系 信 息 。 3 . 汇 款 时 始 终 通 过 电 话 直 接 向 投 资 公 司 确 认 请 求 和 银 行 信 息 。 除 了 A g a r i 提 供 的 以 上 建 议 ， 还 有 一 些 可 采 取 的 建 议 ： 1 . 始 终 保 持 小 于 1 0   个 的 D N S 查 找 记 录 超 过 1 0 个 D N S 查 找 记 录 则 会 让 用 户 的 S P F 完 全 失 效 ， 甚 至 导 致 正 常 的 邮 件 也 无 法 认 证 成 功 。 在 这 种 情 况 下 ， 如 果 将 D M A R C 设 置 为 “ r e j e c t ” ， 那 么 常 规 的 电 子 邮 件 将 无 法 发 送 。 2 . 确 保 传 输 中 的 电 子 邮 件 的 T L S 加 密 尽 管 D M A R C 可 以 保 护 用 户 免 受 社 会 工 程 攻 击 和 B E C 的 侵 害 ， 但 仍 然 需 要 做 好 准 备 应 对 诸 如 中 间 人 （ M I T M ） 之 类 的 普 遍 存 在 的 监 视 攻 击 。 可 以 通 过 确 保 每 次 将 电 子 邮 件 发 送 到 用 户 的 域 时 ， 在 S M T P 服 务 器 之 间 协 调 通 过 T L S 安 全 连 接 来 完 成 。
3 . 使 用 B I M I 提 升 邮 件 安 全 借 助 B I M I （ 邮 件 识 别 的 品 牌 指 标 ） 进 行 划 分 ， 帮 助 收 件 人 更 直 观 地 在 收 件 箱 中 识 别 对 方 身 份 ， 让 企 业 邮 件 的 安 全 性 提 升 到 一 个 新 的 水 平 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理