BEC詐騙有別於一般電子郵件所散播的勒索病毒和其他須仰賴惡意程式的攻擊，歹徒在詐騙過程完全不需使用惡意程式, 這些員工沒看穿的騙局,造成的損失可能比病毒還大!
前陣子美國洛杉磯的一位男子將非法取得的律師電子郵件帳號提供給其共犯使用，歹徒假冒該律師發送電子郵件給房地產交易的買方，詐騙超過千萬台幣。一封信,騙走一棟房子,一點都不誇張。唯一的防範之道看似受害者的當下的判斷, 還好趨勢科技隨時都在開發新的機器學習(ML) 演算法來檢驗大量的資料並預測一些未知的檔案為惡性或良性,以具備人工智慧 (AI) 的資安技術防範使用者遭到電子郵件攻擊。
電子郵件帳號遭駭是今日連網世界當中經常發生的問題。網路犯罪集團駭入使用者電子郵件帳號的目的，是為了滲透企業 IT 環境，進而從事各種攻擊，包括各種詐騙、資訊竊盜、身分冒用等等。使用者若無有效的安全措施來防範電子郵件帳號遭到駭入，很可能將蒙受嚴重的損失。
電子郵件遭駭是各產業普遍的現象
電子郵件遭駭在全球各產業都相當普遍。專門從事政治相關攻擊的網路間諜集團 Fancy Bear 據報曾在今年稍早的美國參議員重新選舉期間使用登入憑證網路釣魚攻擊。Fancy Bear 集團從 2015 年起便經常登上新聞版面，目標鎖定美國、烏克蘭、法國、德國、蒙特內哥羅和土耳其等國的政治機關。
這幾年來，醫療產業已成為網路犯罪集團的熱門目標，包括波特蘭、德州、田納西、紐澤西以及其他地區都受到影響。這些醫療機構都因電子郵件帳號遭歹徒駭入並用來詐騙，進而導致資料外洩。
這類攻擊也蔓延到教育產業。今年 5 月，美國紐約州立大學水牛城分校 (University at Buffalo，簡稱 UB) 發出一份聲明表示遭到駭客攻擊，有不明數量的學生、行政人員、教授及校友的電子郵件帳號遭到駭入。在亞洲，新加坡國立大學 (National University of Singapore，簡稱 NUS) 在今年 7 月也警告全校教職員和學生小心來自某些已遭駭 NUS 帳號的網路釣魚攻擊。這些電子郵件當中含有惡意連結，指向會誘騙收件人提供帳號登入憑證的網站。 繼續閱讀
