商业电邮诈骗猖獗，今年全台遭诈骗金额已破两亿元

企业遭受邮件诈骗的情形，从诈骗的金额来看，已经越来越严重，每隔一段时间，国内刑事警察局就会发出公告，揭露这类诈骗手法的案情摘要，向企业呼吁避免上当。

企业不可不知的是，国内企业今年遭到诈骗的金额又创下新高！最近我们取得最新的统计数据，关于刑事局受理的BEC诈骗案件，到10月5日为止，今年已有45件，平均算起来，大约每周都会有一家台湾企业遇害报案，而遭到诈骗的金额更是已经超过2亿元。虽然受理件数上没有明显增加，但也没有降低的迹象。

相较于2017年的统计数据而言，案件数相差不大，但已经超过去年整年的诈骗金额（1亿8736万元），为企业带来更大伤害。

而且，这些只是官方的报案统计数据，有企业可能私下调查没有公开，或不期待能将损失的金钱追回，因此，损失金额可能更庞大。毕竟，只要企业一个不注意，一次损失就是数百万元起跳，企业若不想辛苦经营企业赚的钱却因诈骗而损失，应该重视预防交易汇款被骗走。

根据FBI统计，近五年来诈骗金额已经超过125亿美元

事实上，全球面临的BEC诈骗状况同样严峻。根据美国FBI网络犯罪申诉中心IC3，在今年7月公布的报告显示，从2013年10月到2018年5月，BEC诈骗案件已经达78,617起，曝险损失金额更是高达125亿美元（约3,856亿元）。这里所谓的曝险金额，指的是歹徒企图诈骗的金额，不论被害人有无实际给付。更值得注意的是，在最近1年半的时间内，损失金额其实较过去成长了1倍，相当骇人。

而资安业者趋势科技在年初也曾指出，BEC诈骗事件在今年只会增加、不会减少，他们并发布BEC诈骗的相关研究资讯，指出攻击技巧可分成两大类，包括窃取账号登入凭证，以及单纯利用电子邮件，提醒企业要持续注意。但从FBI最新提供的数据来看，更是比起趋势科技在2017年底做出的预测金额，还高出30亿美元。

显然，今年BEC诈骗带来的危害更扩大，企业对于这种邮件诈骗手法若是还不熟悉，也请记住几个原则，遇到变更汇款通知信件，务必从第二管道与对方确认，多一层保护。

除了跨国贸易公司必须特别注意，根据FBI报告，犯罪集团近年也开始锁定房地产业，在房地产交易过程当中，让买家收到假冒电子邮件，致使受害者误信，而听从犯罪分子的指示，将款项汇到假冒的国内账户，但这些账户大多其实是位于中国及香港的亚洲银行账户。

同时，今年FBI也持续列出最热门的BEC手法，提醒企业小心，包括入侵企业首席执行官或首席财务官的电子邮件账号以进行诈骗，伪装成房地产的卖家，入侵高层邮件账号并索取报税资料，伪装成企业供应链，或是冒充律师事务所客户，以变更汇款账户等。

在台湾，今年8月，也有邮件安全业者发布台湾受害的产业类型。根据中华数位科技与ASRC研究中心的调查，台湾以金融业、高科技制造业、制造业的遇害比例最高，这些产业也要特别关注。

其实，近年我们已经不断看到刑事警察局的公告提醒，呼吁企业重视商业电子邮件诈骗（Business E-mail Compromise，BEC）的威胁，他们建议：（一）加强企业网站及电子邮件系统安全性，避免遭入侵。（二）勿点击来路不明邮件，其中可能藏有社交工程病毒。（三）交易双方应多管道确认交易汇款资料，确保受款账户正确。（四）加强员工资安观念，切勿仅凭电子邮件内容即汇款。