美國聯邦調查局發布聲明指出，變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise，簡稱 BEC)在2018年已經造成超過120億美元的損失，這證明了BEC詐騙對企業造成越來越大的威脅。儘管BEC詐騙的攻擊次數與垃圾郵件活動相比起來並不多，但只要成功就可能造成金錢被轉出，往往會導致受害組織的鉅額財務損失。因為這類的詐騙活動的巨大賺錢潛力，網路犯罪分子也在不停地改進技術來找出最有效詐騙企業的方式。最近可以從London Blue (倫敦藍 )的詐騙活動看出攻擊手法的進化，這是個位在奈及利亞的BEC詐騙團體（同時有美國和西歐的合作者）自2011年以來一直活躍著。
根據報導指出，London Blue (倫敦藍 )詐騙集團體自2016年以來一直使用相當初級的BEC詐騙手法，在冒充目標企業內部對象時使用免費或臨時的電子郵件帳號。不過London Blue在2019年開始使用偽裝成執行長的電子郵件，以便讓攻擊更有說服力。
2019年起將行政助理列入名單,並且開始針對亞洲國家
London Blue一直都是用種常見的BEC詐騙手法：寄送郵件來提醒企業要付錢給供應商，並且要求儘早以匯款方式履行上述應收款項。在2019年1月，該集團開始用電子郵件通知企業有一家國際廠商已經接受收購條款，但需要先匯款30%的收購金額。為了確保騙局不被發現，該郵件還會提到收件者在交易最終確認前都不能提及。
自2018年11月以來，該集團顯然收集了一個具有大量潛在目標的資料庫 – 50,000名高階主管的主資料庫再加上全球近7,800家不同公司的約8,500名財務主管。儘管大部分目標是財務長，但該組織也將目標放在組織架構圖上的其他人員，因為財務經理和區域財務長、會計師甚至行政助理也都被列入名單。London Blue這樣的做法也證實了我們的2019年預測，即BEC詐騙會將目標員工從C-level高階主管往下調兩級。
此外，該集團也開始針對起亞洲國家（之前並不活躍的地區），特別是在香港、新加坡和馬來西亞。這些發展顯示London Blue不僅在改進其技術，也擴大了目標和地區的範圍。
四招防禦BEC攻擊
雖然不用復雜的工具或高度的技術，但BEC詐騙攻擊很有效。事實上，London Blue所用的許多技術看起來都很簡單。但仍有許多人會因此而受騙。
幸運的是，有些方法可以保護企業對付BEC詐騙攻擊，通常都是環繞在最終使用者身上。這些包括：
- 員工的資安意識和教育訓練極為重要。企業應該提供員工看穿BEC詐騙和網路釣魚的基本知識。
- 電子郵件通常是BEC詐騙的主要工具。使用者應該要知道在面對電子郵件攻擊時該注意什麼 – 再精心設計的BEC詐騙手法通常也會有惡意跡象。
- 所有員工，特別是公司財務或會計部門相關的員工，首要驗證資金轉帳要求的合法性，特別是當涉及大額資金時。
- 建立資安文化，確保公司內部的網路安全從上到下都上緊螺絲。
企業還應考慮採用人工智慧（AI）和機器學習(Machine learning,ML)的多層次安全防護技術，如趨勢科技的電子郵件安全產品能夠抵禦BEC詐騙、電子郵件帳號入侵（EAC）、網路釣魚及其他進階威脅。趨勢科技的防BEC詐騙技術結合了資安專家知識及自我學習數學模型，能夠檢視行為因子及郵件意圖來辨識偽造的電子郵件。
此外，趨勢科技的趨勢科技 Cloud App Security™和ScanMail Suite for Microsoft Exchange產品使用了書寫風格DNA技術，使用人工智慧透過過去撰寫的電子郵件來識別使用者的書寫風格並與可疑郵件進行比對，偵測出偽造的電子郵件。此功能非常適合抵禦像London Blue這樣的BEC詐騙活動。當懷疑一封郵件可能冒充他人身份時，會將書寫風格與訓練過的人工智慧模型進行比對，並通知聲稱的寄件者、收件者和IT部門。
@原文出處：London Blue Group Using Evolving BEC Techniques in Attacks
