變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise, BEC) 是否比勒索病毒(勒索軟體,Ransomware) 更具破壞力？變臉詐騙集團有哪些手法？企業如何強化防禦能力？趨勢科技威脅情報副總裁 Jon Clay 在本文中為您解說這些問題，協助您降低資安風險。

重點預覽：
🔻2021 年 BEC變臉詐騙造成的損失高達 24 億美元，勒索病毒只有 4,920 萬美元
🔻BEC 變臉詐騙比勒索病毒黑心錢賺更兇的四個原因
🔻變臉詐騙使用的電子郵件服務的五種類型
🔻變臉詐騙防禦策略
🔻有關變臉詐騙的相關數據以及管理資安風險的更多資訊

2021 年 BEC變臉詐騙造成的損失高達 24 億美元，勒索病毒只有 4,920 萬美元

變臉詐騙 (BEC) 亦稱電子郵件帳號入侵 (EAC)，是一種電子郵件網路犯罪，其主要目的是要誘騙企業將款項匯到駭客的銀行帳戶。主要有五種型態：假發票詐騙、執行長詐騙 (假冒企業 CXX 高層主管要求底下員工匯款)、盜用帳號、假冒律師、資料竊取。

表面上，似乎每天都有關於某家企業又被勒索數百萬美元的新聞，例如：俄羅斯 REvil 勒索病毒集團駭入使用 Kaseya IT 管理軟體的企業並勒索 7 千萬美元 的贖金。儘管勒索病毒經常占據媒體版面，但其損失金額跟變臉詐騙相比，其實是小巫見大巫。根據 FBI 的報告指出，2021 年變臉詐騙造成的損失金額高達 24 億美元，但勒索病毒造成的損失卻只有 4,920 萬美元。

不用高深技術, BEC 變臉詐騙得逞的原因

BEC 變臉詐騙比勒索病毒黑心錢賺更兇的四個原因: