變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise，簡稱BEC)持續危害了許多組織。根據美國聯邦調查局的報告，僅在2018一年就讓企業損失了12億美元。而BEC詐騙也正在從傳統企業受害者擴展到了非營利組織與宗教團體，最新的一起案例就跟教會有關。
變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise，簡稱BEC)持續危害了許多組織。根據美國聯邦調查局的報告，僅在2018一年就讓企業損失了12億美元。而BEC詐騙也正在從傳統企業受害者擴展到了非營利組織與宗教團體，最新的一起案例就跟教會有關。
在4月17日，俄亥俄州布倫瑞克的聖安布羅斯天主教會發現自己成為BEC詐騙的受害者。他們接到承包商Marous Brothers工程公司因為修建計畫未付款帳單的聯繫後發現。這些帳單總額為175萬美元 – 與 BEC 詐騙取走的金額相同。
繼續閱讀美國奧勒岡州的 Department of Human Services (DHS) 近期對外公告，有超過 35 萬名客戶的健康資訊遭到曝光。經奧勒岡州 DHS 資安團隊調查發現，研判資料外洩的起因是：有九名員工點擊了網路釣魚 URL，使員工的電子郵件帳戶資訊與信箱遭到入侵。
〔延伸閱讀: 變臉詐騙(BEC)將深入基層職員,員工沒看穿的騙局,造成的損失可能比病毒還大! 〕
據新聞稿指出，奧勒岡州 DHS 員工是在 2019 年 1 月 8 日收到魚叉式網路釣魚的電子郵件，而遭到入侵的信箱內據說有將近 200 萬封電子郵件。直到 1 月 28 日，才確定有客戶的個人健康資訊或受保護的健康資訊 (PHI) 遭到未經授權人士的存取。奧勒岡州 DHS 表示，雖然他們阻止了更進一步對入侵信箱的未授權存取，但卻無法證實是否有任何 PHI 遭到竊取或濫用。
客戶遭外洩的 PHI 屬於健康保險隱私及責任法案 (HIPAA) 的保護範圍，此外，該事件依奧勒岡州身分竊取保護法 (Identity Theft Protection Act) 亦屬違法。該資料外洩中可能遭到入侵的資訊包括下列項目：姓氏和名字、地址、生日、社會安全碼、個案編號，以及其他用於管理 DHS 計畫的資訊。
網路罪犯為了入侵電子郵件帳戶及各種其他服務，使用越來越多樣化的方式來發動網路釣魚攻擊。美國特勤局在 1 月分享了可能連結到加密文件的魚叉式網路釣魚電子郵件相關資訊。使用者點擊 URL 時，會出現假的 Office 365 登入要求表單，要求其輸入電子郵件帳戶憑證。使用者一旦採信，網路罪犯便能取得其電子郵件帳戶的存取權。
繼續閱讀最近出現一種新的變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email CompromiseHYPERLINK BEC)手法，攻擊者會誘騙收件人變更薪資自動轉帳的路徑。根據 CNBC 的報告，這類 BEC 詐騙的數量越來越多；例如位於堪薩斯市的非營利兒福機構「KVC 健康醫療系統」每個月平均會收到二到三次這類郵件。
攻擊者冒充執行長、財務長或薪資主管，將詐騙郵件寄給人資部門人員，要求該職員變更員工的銀行帳戶和轉帳資訊，使該員工的薪資直接存入偽裝帳戶。
[請參閱：不只是企業高層主管，變臉詐騙也將開始鎖定一般員工]
這種新的 BEC 手法和類似的詐騙都不需要複雜的技術手段，主要是仰賴社交工程攻擊而得逞。歹徒不必使用鍵盤側錄或遠端存取工具來入侵合法的電子郵件帳戶。
在這種新的 BEC 手法中，攻擊者會使用 Gmail 這類免費服務產生社交工程電子郵件，並且在精心製作之下，使偽裝的郵件看似一切合法正當。如同其他類似手法，BEC 攻擊者可能會利用員工博取公司高層青睞的心理，誘使收件人積極回應。
在這種攻擊中，受害者會收到精心編撰的電子郵件；通常行文簡潔有禮，但顯得有些急迫。在報告引用的一封電子郵件範例中，詐騙者要求收件人在下一次發薪之前變更入帳資訊。攻擊者也可能矇騙收件人，防止他們打電話給主管確認，例如在一封電子郵件中，攻擊者寫道「我現在要去開會」，避免收件人立即聯繫對方。
[請參閱：隨著網路安全工具持續發展，會出現更智慧的網路釣魚技術]
BEC 這類電子郵件詐騙一旦得逞，會給公司和員工帶來沉重負擔。
繼續閱讀
美國聯邦調查局發布聲明指出，變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise，簡稱 BEC)在2018年已經造成超過120億美元的損失，這證明了BEC詐騙對企業造成越來越大的威脅。儘管BEC詐騙的攻擊次數與垃圾郵件活動相比起來並不多，但只要成功就可能造成金錢被轉出，往往會導致受害組織的鉅額財務損失。因為這類的詐騙活動的巨大賺錢潛力，網路犯罪分子也在不停地改進技術來找出最有效詐騙企業的方式。最近可以從London Blue (倫敦藍 )的詐騙活動看出攻擊手法的進化，這是個位在奈及利亞的BEC詐騙團體（同時有美國和西歐的合作者）自2011年以來一直活躍著。
根據報導指出，London Blue (倫敦藍 )詐騙集團體自2016年以來一直使用相當初級的BEC詐騙手法，在冒充目標企業內部對象時使用免費或臨時的電子郵件帳號。不過London Blue在2019年開始使用偽裝成執行長的電子郵件，以便讓攻擊更有說服力。
2019年起將行政助理列入名單,並且開始針對亞洲國家
London Blue一直都是用種常見的BEC詐騙手法：寄送郵件來提醒企業要付錢給供應商，並且要求儘早以匯款方式履行上述應收款項。在2019年1月，該集團開始用電子郵件通知企業有一家國際廠商已經接受收購條款，但需要先匯款30%的收購金額。為了確保騙局不被發現，該郵件還會提到收件者在交易最終確認前都不能提及。
自2018年11月以來，該集團顯然收集了一個具有大量潛在目標的資料庫 – 50,000名高階主管的主資料庫再加上全球近7,800家不同公司的約8,500名財務主管。儘管大部分目標是財務長，但該組織也將目標放在組織架構圖上的其他人員，因為財務經理和區域財務長、會計師甚至行政助理也都被列入名單。London Blue這樣的做法也證實了我們的2019年預測，即BEC詐騙會將目標員工從C-level高階主管往下調兩級。
此外，該集團也開始針對起亞洲國家（之前並不活躍的地區），特別是在香港、新加坡和馬來西亞。這些發展顯示London Blue不僅在改進其技術，也擴大了目標和地區的範圍。
四招防禦BEC攻擊
雖然不用復雜的工具或高度的技術，但BEC詐騙攻擊很有效。事實上，London Blue所用的許多技術看起來都很簡單。但仍有許多人會因此而受騙。
幸運的是，有些方法可以保護企業對付BEC詐騙攻擊，通常都是環繞在最終使用者身上。這些包括：
企業還應考慮採用人工智慧（AI）和機器學習(Machine learning,ML)的多層次安全防護技術，如趨勢科技的電子郵件安全產品能夠抵禦BEC詐騙、電子郵件帳號入侵（EAC）、網路釣魚及其他進階威脅。趨勢科技的防BEC詐騙技術結合了資安專家知識及自我學習數學模型，能夠檢視行為因子及郵件意圖來辨識偽造的電子郵件。
此外，趨勢科技的趨勢科技 Cloud App Security™和ScanMail Suite for Microsoft Exchange產品使用了書寫風格DNA技術，使用人工智慧透過過去撰寫的電子郵件來識別使用者的書寫風格並與可疑郵件進行比對，偵測出偽造的電子郵件。此功能非常適合抵禦像London Blue這樣的BEC詐騙活動。當懷疑一封郵件可能冒充他人身份時，會將書寫風格與訓練過的人工智慧模型進行比對，並通知聲稱的寄件者、收件者和IT部門。
@原文出處：London Blue Group Using Evolving BEC Techniques in Attacks
為了讓企業完整掌握今日的電子郵件威脅情勢，我們詳細研究了網路犯罪集團所使用的主要進階電子郵件威脅，並且針對這些威脅提供有效的進階防禦技巧。
在所有的感染途徑當中，電子郵件依然是網路犯罪最常用的管道，因為它非常容易下手。電子郵件除了是今日人們溝通合作的標準工具之外，大量散發電子郵件更是幾乎不費力氣或成本 (儘管並非完全免費)。電子郵件對網路犯罪集團的方便性，讓使用電子郵件的企業環境面臨層出不窮的風險：詐騙、間諜活動、資訊竊盜、假冒郵件以及其他攻擊。
2018 年，趨勢科技 Smart Protection Network™ 全球威脅情報網偵測並攔截了 410 億次以上的電子郵件威脅。網路釣魚攻擊與垃圾郵件數量的暴增，以及網路犯罪集團無時無刻不在利用電子郵件散布各種惡意程式，都是這項數字如此龐大的原因。這些威脅不但持續繁衍，而且難以根除，所以企業應深入了解該採取何種措施來保護自己的系統與網路，才能有效率地防範這些威脅。
…
趨勢科技趨勢科技 Cloud App Security™ 解決方案能提供進階防護來保護雲端電子郵件與檔案分享應用程式，如 Microsoft® Office 365™ Exchange™ Online、Google Drive™、OneDrive® for Business 以及 SharePoint® Online 等平台，確保企業資產 (尤其是資料) 的安全與便利性。這套解決方案可在電子郵件和檔案通過雲端應用程式內建的安全機制過濾之後，提供一道額外的防護。它採用機器學習(Machine learning,ML)、沙盒模擬惡意程式分析以及其他網路資安技術來保護系統，防範變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email CompromiseHYPERLINK ，簡稱BEC)、網路釣魚(Phishing)、魚叉式釣魚（spear phishing）、網路捕鯨 (whaling)、勒索病毒 ，以及其他進階電子郵件威脅。
2018 年，Cloud App Security 所攔截的威脅數量甚至又超越前一年，總共偵測並攔截了 8,920,792 次高風險的電子郵件威脅。
有些使用 Office 365 電子郵件服務的企業單純僅使用內建的資安過濾功能，有些則會再搭配一套或多套第三方資安解決方案來提供額外的威脅防護。根據 2018 年的威脅資料顯示，Cloud App Security 確實有助於強化企業的現有電子郵件防護 (不論是內建防護或獨立產品)，幫企業偵測及攔截現有防護漏掉的高風險威脅。
繼續閱讀