變臉詐騙案正流行!執行長、總裁及總經理為詐騙者最愛前三名,財務長列詐騙郵件攻擊首位
<span style="font-family: 新細明體;">所謂的「變臉詐騙」,其實就是冒充他人身份來實行的詐騙案件。這一類型犯罪規模正逐年成長,根據最新</span><span style="font-family: Calibri;">FBI 6</span><span style="font-family: 新細明體;">月</span><span style="font-family: Calibri;">14</span><span style="font-family: 新細明體;">日發佈的</span><a href="https://www.ic3.gov/media/2016/160614.aspx">報告</a>指出, 自<span style="font-family: Calibri;">2015</span><span style="font-family: 新細明體;">年</span><span style="font-family: Calibri;">1</span><span style="font-family: 新細明體;">月以來,企業機構通報的變臉詐騙損失金額成長</span><span style="font-family: Calibri;">13</span><span style="font-family: 新細明體;">倍,造成全球近</span><span style="font-family: Calibri;">31&nbsp;</span><span style="font-family: 新細明體;">億美元的損失,其中資料顯示多數詐欺性轉帳皆流向位於中國與香港的亞洲銀行。</span><p>其中,最常見的變臉詐騙手法為社交工程攻擊,主要鎖定需與國外廠商合作,並定期匯款的國際貿易公司,透過入侵其電子郵件帳號方式,進行詐欺性轉帳。</p> <p>根據趨勢科技的全球監控資料研究分析顯示,最常遭詐騙份子假冒的職務是:</p> <ul> <li>執行長</li> <li>總裁</li> <li>總經理</li> </ul> <p><img style="display: block; margin-left: auto; margin-right: auto;" src="http://cdn1.techbang.com.tw/system/images/353815/original/facaf5ce0d89b4017165a159ee3845d6.png?1467189437" alt="" width="446" height="287" /></p> <p style="text-align: center;">圖說:最常遭詐騙份子鎖定,入侵其電子郵件系統進行變臉詐騙攻擊的對象為<span>CEO(31%)</span><span>,依序為總裁</span><span>(17%)</span><span>及總經理</span><span>(15%)</span></p> <p>其中,詐騙份子會入侵企業高層主管電子郵件帳號,並假冒該主管名義進行公司內部電子郵件發送,要求員工將款項匯至歹徒掌控的帳戶進行詐騙,通常具有匯款權限的財務長<span style="font-family: Calibri;">(CFO)</span><span style="font-family: 新細明體;">則是歹徒最常鎖定的目標,高達</span><span style="font-family: Calibri;">40.38%</span><span style="font-family: 新細明體;">。</span></p> <p><img style="display: block; margin-left: auto; margin-right: auto;" src="http://cdn0.techbang.com.tw/system/images/353816/original/6b5bfde22d9ddb382fc85287818363f0.png?1467189536" alt="" width="471" height="273" /></p> <p style="text-align: center;">圖說:最常收到假冒企業高層的變臉詐騙郵件對象為<span>CFO(40.38%)</span></p> <p>所謂的這些變臉詐騙案,犯罪份子通常都會偽裝成公司的高層主管,然後利用下屬通常都不敢質疑主管的身份的潛在心理壓力,向這些受害者下達命令。有時受害者如果一時不慎,可能就把公司內大筆的金錢匯給了犯罪份子。而且,由於公司裡頭多半是由CFO或是財務部門的主管來掌握這些資金,因此CFO以及財務部門的主管、人員通常都是第一線最有可能的受害目標。</p> <p>根據趨勢科技資深技術顧問簡勝財指出,要看穿變臉詐騙的技巧,避免變成這種詐騙的犧牲者,建議企業可以注意以下六點:</p> <ul> <li>仔細檢查所有的電子郵件:小心來自高階主管的不尋常郵件,詐騙郵件最常使用簡短而含糊的主旨,有時甚至只有一個字,這些都可能為詐騙份子誘騙的動作。此外,針對要求資金轉移的電子郵件需加以確認是否為正確郵件。</li> <li>提升員工防詐意識:員工往往是企業資安環節中最脆弱的一環,積極做好員工訓練,仔細審視公司政策,並且培養良好的資安習慣。</li> <li>任何廠商變更的匯款資訊,皆必須經由公司另一位人員複核。</li> <li>掌握合作廠商的習慣:包括匯款的詳細資料和原因。</li> <li>使用電話做為雙重認證機制:透過電話撥打原本已登記的慣用電話號碼,做為雙重認證機制,而非撥打電子郵件當中提供的連絡資訊。一旦遇到任何詐騙事件,立即報警或向<a href="http://165.gov.tw/index.aspx">165</a><span style="font-family: 新細明體;">反詐騙專線</span>檢舉。</li> </ul><a href="http://www.facebook.com/TKbang">加入T客邦Facebook粉絲團</a><img src="http://feeds.feedburner.com/~r/techbang/~4/mYYrs1lxzXM" height="1" width="1" alt=""/>