针对企业的电子邮件诈骗（BEC），身为企业高层主管、采购与财务负责人，可要当心！这是全球跨国贸易企业，都必须关注的邮件资安问题，台湾也不例外。

关于这样的网络攻击，去年已经为台湾企业带来严重伤害，警方受理BEC诈骗案件共54件，平均每周就有一家企业遇害，而损失金额更是高达1亿8736万元。

本月15日，刑事警察局再次发出警告，因为9月底连续发生两起事件，再次造成两家贸易公司损失，金额为数百万到数十万元不等。

刑事局预防科表示，位于台中的某知名肉品贸易公司，日前向巴拉圭供应商采购一批肉品，在9月22日收到对方以邮件通知，要更改汇款账号，并要求7日内汇款，因此，于28日汇款17万5千美元（约540万元）。但是，在10月2日该肉品公司董事长，接获巴拉圭供应商来电表示，尚未收到货款。

调查后才发现，与客户往来的电子邮件信箱出现假冒，原本正确的电子邮件账号是gr****m@ fi****pcion.com.py，但诈骗集团以使用者名称相同，而网域名称不同的电子信箱（gr****m@ fi****pcion-py.com），来混淆企业使用者。由于两个电子邮件信箱很像，导致可能只看使用者名称的联络人员，一时不察就会中招。

甚至，在过去1年多以来，由犯罪集团使用的伪冒Email，已经与肉品公司邮件往返数次，并模仿供应商口吻与称呼方式，这也意谓著，犯罪集团监听企业电子邮件账户已久，伺机而动，等到关键时刻要收受大笔金额货款时，才突然要求变更汇款账号，让企业损失惨重。

另一家渔货贸易公司也是如此，他们在9月23日向美国供应商订购一批冷冻鲭鱼，然后在27日收到变更汇款账号的通知邮件，由于国外汇款需3至5个工作天，等到事后细查才发现是假冒的电子邮件，导致该渔货公司损失66万元。

在国际上，我们也不断看到相关新闻，不论企业规模大小，都不能忽视这样的网络威胁。像是去年底日本航空JAL对外坦承，网络犯罪者假冒出租波音客机的业者，导致他们被诈骗了3亿8400万日圆（约1亿176万元）。

由于这类BEC诈骗事件不断让企业受害，若是企业对于这类邮件诈骗手法还不熟悉，也请记住几个原则，遇到“变更汇款通知”信件，务必从“第二管道”与对方确认。

无论如何，对于假冒电子邮件信箱的手法，用户必须多加认识，而这些事件也显示，企业邮件往来内容早被掌握，才会在关键时刻遭诈骗，因此，多方确认仍是降低邮件诈骗风险的关键。

认识“商务电子邮件诈骗”

商业电子邮件诈骗（Business E-mail Compromise，BEC），也简称BEC诈骗。

受害对象 ： 与国外供应商或业务有所往来的企业，特别是制造、食品、零售、运输等传统类型产业，若资安警觉性较低，受害可能性高。

攻击手法 ： 根据美国FBI在今年7月发布的BEC诈骗统计报告指出，今年最热门的BEC手法，包括：（一）入侵企业首席执行官或首席财务官的电子邮件账号以进行诈骗，（二）伪装成房地产的卖家，（三）入侵高层邮件账号并索取报税资料，（四）伪装成企业供应链，（五）或是冒充律师事务所客户，以变更汇款账户等，提醒企业必须小心。