什麼是電子郵件偽冒？類型與範例

網路安全威脅持續變得更加先進，對企業造成的潛在危害也日益升高。在這些不斷增加的網路威脅中，越來越常被網路犯罪分子採用的一種就是偽冒。偽冒是一種駭客使用的技術，用來將來自不可信來源的通訊偽裝成看似來自可信來源。這可以透過電子郵件、電話和網站等方式實施。藉由這種手法，攻擊者可能成功說服個人與組織揭露關鍵資訊，或採取可能導致可被利用之安全弱點的行動。

電子郵件偽冒已成為一種常見手法，攻擊者藉由使用偽造的寄件者地址來冒充受信任的實體。電子郵件系統存在一些固有弱點，使這種手法成為網路釣魚攻擊中的強大工具。事實上，約有 96% 的所有網路釣魚攻擊是透過電子郵件發動，3% 透過惡意網站，1% 則透過電話進行。由於偽冒電子郵件會假裝來自受信任的來源，這更加凸顯企業需要提升電子郵件安全措施。

在本指南中，我們涵蓋了從電子郵件偽冒的定義及其與網路釣魚的差異，到相關風險與有效防範方法的所有內容。我們也將深入探討一些真實世界中的電子郵件偽冒詐騙案例，檢視相關統計資料，並回答常見問題，以增進您對這個重要議題的理解。

了解電子郵件偽冒

如今，電子郵件仍是商務與個人通訊的命脈。然而，這種便利性也帶來重大風險。可以說，如果有哪一種威脅已變得最為普遍，那就是電子郵件偽冒。了解其運作方式對於建立穩固防禦至關重要。本節將討論偽冒的詳細技術層面，以及攻擊者如何透過操弄收件者來欺騙外部電子郵件。

電子郵件偽冒的定義

電子郵件偽冒是一種攻擊技術，攻擊者會偽造電子郵件標頭，使訊息看起來像是來自實際寄件者以外的某人或某處。FBI 的網際網路犯罪申訴中心報告指出，僅在 2021 年，電子郵件偽冒及類似詐騙就在全球造成超過$2.4 billion的損失。

這個數字充分顯示電子郵件偽冒對全球企業造成的重大衝擊。攻擊者會利用電子郵件偽冒弱點，突破多層安全控制，說服收件者分享敏感資訊或轉帳匯款。

電子郵件偽冒與網路釣魚有何不同？

電子郵件偽冒是網路犯罪分子常用的手法，經常與網路釣魚混淆，但重要的是要了解兩者是不同的方法。這兩種方法有不同的目標，並使用不同的手法來欺騙人們。

了解這兩種方法之間的差異，將有助於實施具針對性的安全措施，以防範這兩種威脅。

雖然電子郵件偽冒與網路釣魚都是常見的詐騙手法，但其方式與目的有很大差異。電子郵件偽冒通常是透過偽造寄件者身分與電子郵件標頭來達成，而網路釣魚則最常結合假網站、附件或其他促使使用者採取特定行動的技術。

偽冒通常被用於大規模垃圾郵件訊息，或有時用於精心策劃的活動中；而網路釣魚則是一種更個人化的攻擊類型，旨在利用特定個人或公司。

電子郵件偽冒與網路釣魚都會帶來非常嚴重的法律後果，但用來對抗它們的措施不同。例如，電子郵件驗證可協助防止電子郵件偽冒，尤其是 DKIM (DomainKeys Identified Mail)、SPF (Sender Policy Framework) 與 DMARC (Domain-based Message Authentication, Reporting, and Conformance)。相較之下，防網路釣魚的方法則是以收件者教育與採用防網路釣魚策略為基礎。

為什麼電子郵件偽冒很危險？

電子郵件偽冒的危害遠不只是令人困擾；它確實可能對公司的獲利、資料安全與聲譽造成沉重打擊。當偽冒攻擊成功時，其連鎖效應可能擾亂營運預算、侵蝕客戶信任，並帶來長期的聲譽損害。

本節將探討電子郵件偽冒如何對企業與個人都構成嚴重風險。

1. 財務損失：電子郵件偽冒造成的財務損失可能相當可觀。在這種情況下，駭客最可能冒充高階主管或供應商，發起詐騙性電匯或要求付款。這類詐騙往往利用信任，導致未經授權的交易，可能造成數百萬損失，並對營運現金流產生長期影響。
2. 資料外洩：電子郵件偽冒為網路犯罪分子開啟了存取敏感企業資訊的途徑。透過誘騙員工洩露憑證，攻擊者可取得公司網路的存取權，並可能導致資料外洩，進而因違反資料保護法規而造成機密資訊遭到洩露。
3. 聲譽損害：成功的電子郵件偽冒攻擊可能會嚴重損害公司的聲譽。若客戶與合作夥伴成為看似來自該公司電子郵件的詐騙受害者，他們可能會對企業失去信心。修復這類損害需要時間與資源，並可能傷害長期的客戶關係。
4. 法律影響：如果電子郵件偽冒攻擊導致資料外洩，或涉及客戶資料的某種財務詐欺，企業也可能承受法律後果。由於監管機構可能祭出罰款、受影響方可能提起法律行動，因此遵循網路安全法規變得至關重要。

常見的電子郵件偽冒攻擊類型

電子郵件偽冒攻擊有多種形式，利用各種手法來利用電子郵件系統與使用者行為中的弱點。從基本的顯示名稱偽冒到轉寄攻擊，每種方法都有其挑戰，需要網路安全團隊加以因應。

了解這些常見類型，將有助於您有效辨識並減輕潛在威脅。

1. 顯示名稱偽冒：這是指網路犯罪分子變更收件者收件匣中顯示的名稱，而原始電子郵件地址仍保持不變。大多數使用者會使用「顯示名稱」作為驗證依據，因此很容易受騙。在這種技術中，攻擊者利用薄弱的使用者介面，讓未充分注意實際寄件者地址的人更容易受騙。
2. 網域偽冒：這是一種偽造電子郵件標頭的形式，使訊息看起來像是來自收件者熟悉的網域。多數攻擊會鎖定名稱相似或略有差異的網域，藉此規避某些用於管理可疑通訊的安全篩選機制，並欺騙將熟悉網域名稱視為驗證方式的收件者。
3. Reply-To 偽冒：這是一種電子郵件偽冒類型，其中會修改「Reply-To」標頭位址，而該位址原本應將回覆傳送至實際寄件者以外的指定位置。這是常見的方法之一，常被用來索取敏感資訊或進行詐騙對話，而不會立即引起懷疑警覺。
4. 相似網域攻擊：攻擊者透過變更字元集或使用不同的頂級網域來註冊外觀相似的網域。若未仔細檢查寄件者是誰，這類電子郵件看起來會像是有效郵件。
5. 電子郵件轉寄偽冒：這涉及變更員工帳戶中的電子郵件轉寄規則。這讓攻擊者有機會攔截電子郵件並將其傳送給其他人，而且這種情況可能持續相當長的時間，在此過程中蒐集有關公司狀況的關鍵資訊，對組織構成極大威脅。

電子郵件偽冒如何運作？

電子郵件偽冒的運作細節，確實揭示了攻擊者如何操弄電子郵件系統以規避安全防護。透過偽造電子郵件標頭並利用過時的通訊協定，網路犯罪分子可以輕易發動偽冒攻擊，而不費太多工夫且不易被察覺。

本節旨在逐步說明攻擊者為完成這些手法所執行的程序。

1. 標頭偽冒：在偽冒與偽造電子郵件時，攻擊目標是標頭中的「FROM」欄位，攻擊者會在此進行變更以改變訊息寄件者的身分。駭客竄改標頭資訊，使訊息看起來像是來自受害者信任的來源。這是因為在電子郵件系統中，寄件者資訊的管理方式可能較為薄弱。這是大多數偽冒電子郵件得以實施的一個非常主要的基礎。
2. SMTP 濫用：SMTP 是用於傳送與轉送電子郵件的應用層通訊協定。它不具備完善的內建驗證功能。攻擊者只需連線到目標 SMTP 伺服器，便可使用偽造的寄件者位址傳送訊息，因為 SMTP 服務不會檢查發件者的身分。
3. 繞過驗證通訊協定：某些網路犯罪分子會繞過 SPF、DKIM 和 DMARC 等機制。他們傳送偽冒電子郵件，有時會透過錯誤設定或其他進階技術成功通過安全篩選機制。
4. 使用開放轉送：這些是被設定為接受任何寄件者的電子郵件，並將其轉送給任何收件者的電子郵件伺服器。過去這類伺服器數量很多，曾遭攻擊者利用；如今，更好的安全實務已讓其中大多數消失。它們仍然構成風險，因為允許攻擊者匿名傳送偽冒電子郵件。
5. 社交工程：攻擊者將技術手法與社交工程方法結合，例如撰寫帶有急迫感的客製化訊息，透過偽冒電子郵件取得潛在受害者的信任。這類心理操控會提高偽冒活動的成功率。

如何識別偽冒電子郵件？

儘管手法精密，偽冒電子郵件通常仍包含一些細微跡象，足以暴露其惡意本質。這有助於您辨識電子郵件是偽冒還是真實。

本節概述幾項實用技巧，協助您在偽冒電子郵件造成危害之前加以辨識。

1. 檢查電子郵件標頭：找出偽冒電子郵件的理想方法，是查看完整的電子郵件標頭，這些標頭基本上會顯示訊息進入您收件匣所經過的路徑。您可以追蹤「Received」欄位，找出聲稱為寄件者的欄位與真實來源之間的不一致之處；如此一來，您就能發現偽造的寄件者資訊。
2. 驗證寄件者的電子郵件地址：仔細檢視寄件者的電子郵件地址，往往是識別偽冒的方式。在某些情況下，攻擊者會使用看似相似、但與合法寄件者相比有些微差異或拼字錯誤的電子郵件地址。將寄件者地址與已知聯絡人進行比對，有助於識別利用細微變化的偽冒電子郵件。
3. 可疑內容：偽冒電子郵件可能包含文法錯誤、句子結構不佳，或內容與寄件者平常風格不符。請留意未經請求的附件或連結，因為它們可能是偽冒詐騙企圖的指標。
4. 留意緊急要求：這類電子郵件會讓您感到情況緊急，或必須立即採取行動。攻擊者利用這點來阻止批判性思考，並促使受害者倉促犯錯。這些緊急要求應一律透過其他管道進行驗證，以避免成為偽冒攻擊的受害者。
5. 使用通用問候語：如果電子郵件是寄給您，卻使用某些通用稱呼，例如「親愛的客戶」，而不是您的姓名，則此類電子郵件很可能是偽冒的。合法企業通常會針對收件人調整其訊息內容。這類通用稱呼可能表示寄件者實際上並不掌握您的個人資訊，應視為可能的偽冒嘗試提示。

如何防範電子郵件偽冒？

預防電子郵件偽冒需要多層式解決方案，因為此過程同時需要技術面與使用者教育面，從實作驗證通訊協定到培訓員工皆不可或缺。

本節說明應採取的必要措施，以將組織遭受偽冒攻擊的風險降至最低。

1. 電子郵件驗證通訊協定：實作 SPF、DKIM 和 DMARC 等電子郵件驗證通訊協定以避免電子郵件偽冒非常重要。SPF 會檢查寄件者的 IP 位址，DKIM 會檢查訊息完整性，而 DMARC 則實際上將 SPF 與 DKIM 結合為一，提供全方位保護。因此，這些機制可透過驗證電子郵件並封鎖偽冒訊息，確保其存在性、真實性以及投遞至收件匣。
2. 員工教育：對於電子郵件偽冒的關鍵防禦之一，是定期提供有關識別偽冒電子郵件及驗證可疑請求的訓練。教育員工如何依最佳實務處理即使最不可能出現的通訊，也能大幅降低因社交工程技術造成損失的暴露風險。
3. 部署反垃圾郵件與防毒解決方案：在組織層級部署強大的反垃圾郵件與防毒解決方案，有助於在惡意電子郵件到達使用者收件匣之前加以封鎖。這些工具大多具備多項功能，可嘗試偵測電子郵件偽冒企圖並防止其造成危害。
4. 保持系統與軟體為最新狀態：這有助於降低電子郵件偽冒弱點，因為定期發布的安全性修補程式可修復攻擊者可能利用來促成偽冒企圖的任何弱點。
5. 監控電子郵件流量：持續監控電子郵件流量有助於快速識別異常模式，進而發出電子郵件偽冒的訊號。針對高風險活動設定警示並分析電子郵件記錄，以提供早期預警，從而能迅速採取行動以減輕電子郵件偽冒攻擊。

Get Deeper Threat Intelligence

See how the SentinelOne threat-hunting service WatchTower can surface greater insights and help you outpace attacks.

Learn More

電子郵件偽冒的真實案例

電子郵件偽冒是一種常見的網路威脅，並對近年一些破壞性最強的網路攻擊負有責任。真實案例研究可提供寶貴洞見，說明電子郵件偽冒詐騙如何運作，以及組織如何回應。

以下是一些值得注意的電子郵件偽冒事件及其結果：

1. Booking.com 網路釣魚攻擊

2023 年 11 月，Booking.com 表示，他們正在調查一場電子郵件網路釣魚活動，目的是欺騙其使用者交出信用卡詳細資料。攻擊始於寄送給飯店員工的電子郵件，誘使他們點擊惡意連結，以下載會竊取資訊的 malware 到飯店網路中。在感染目標後，攻擊者擷取客戶資料，並利用這些資料傳送客製化的網路釣魚電子郵件。這些電子郵件偽裝成來自遭入侵飯店或旅行社的合法請求，要求進行「額外的信用卡驗證」。

這項複雜且多樣化的行動突顯了個人化資訊的使用，包括先前的預訂資料和客戶姓名。此次攻擊的複雜性展現了網路犯罪分子不斷演進的技術，也提醒人們在點擊連結或在線上分享私人資訊時務必保持謹慎。

2. Geek Squad 混合式語音網路釣魚攻擊

2023 年，出現了一種獨特的攻擊，結合了電子郵件偽冒與「vishing」語音網路釣魚。在 Geek Squad 混合式語音網路釣魚攻擊中，網路犯罪分子發送假通知，聲稱毫無戒心的個人所持有的 Geek Squad service 帳戶似乎發生了詐欺扣款。這些電子郵件提供了一組電話號碼，讓擔憂的受害者撥打以解決問題。

然而，一旦透過電話接通，狡猾的攻擊者便試圖套取其他個人詳細資料或詐騙付款。此事件顯示，熟練的詐騙者如今會同時利用多個管道來欺騙受害者，放大其詐騙計畫的影響。

3. PayPal 帳戶停權詐騙

模仿 PayPal 的偽冒電子郵件明顯增加，攻擊者精心製作訊息，使其看起來像是直接來自這個受信任的支付平台。這類電子郵件會通知收件者帳戶停權等事項，並要求他們點擊連結前往假網站，或提供個人詳細資料，例如其登入憑證。

因此，PayPal 經常建議其使用者保持警覺，並定期針對冒用公司名稱與品牌識別的網路釣魚電子郵件發出警告。最終，此案例是重要提醒：對於緊急且要求立即採取行動的通訊，應一律透過存取組織官方網站來徹底查證，而不是在不知情的情況下點擊可疑電子郵件中的連結。

4. 偽冒 Crelan Bank

在 2016 年最複雜的攻擊之一中，惡意行為者仿冒比利時 Crelan Bank 高階主管的電子郵件，以授權將高達 7,000 萬歐元的鉅額資金未經授權轉入 fraudulent offshore accounts。透過巧妙的社交操縱，他們說服財務部門人員相信這些大額交易是真實的。

這起重大事件凸顯了實作多層驗證以及對所有重大財務作業制定嚴格驗證流程的重要性。

5. Mattel 300 萬美元詐騙案

2016 年，玩具製造巨頭 Mattel 成為一場精密 email spoofing attack 的受害者。攻擊者令人信服地假冒 CEO，指示一名員工為一筆詐騙商業交易匯出 300 萬美元。雖然大部分鉅額資金後來已追回，但此案例突顯出，即使是規模最大、知名度最高的組織，若未嚴格建立並遵循適當的多面向驗證通訊協定，仍可能處於脆弱狀態。

電子郵件偽冒統計數據

電子郵件偽冒如今已成為企業的嚴重問題，因為網路攻擊者極度依賴這個威脅向量來散布以竊取資訊為目的的網路釣魚攻擊。以下統計數據顯示其每天發生量高達數十億。

這些令人警惕的數字突顯出，在對抗日益增長的電子郵件偽冒威脅時，強健電子郵件安全措施的必要性。

1. 根據報告，每天會發送 34 億封網路釣魚電子郵件，其中大多數使用偽冒電子郵件。這清楚顯示出全球網路釣魚與偽冒問題的規模。
2. 將近 88% 的組織每天持續面臨魚叉式網路釣魚攻擊，其中大多數透過電子郵件偽冒來欺騙並癱瘓系統。
3. 大多數網路釣魚攻擊都涉及電子郵件偽冒，這使企業平均損失約 每分鐘 $17,700。這是網路犯罪從經濟中吸收的金額。
4. 約有 63% 的公司 已經實施某種形式的電子郵件安全措施，以對抗網路釣魚與電子郵件偽冒攻擊。
5. 在 COVID-19 疫情後期，透過網路釣魚發動的攻擊增加了多達 220%，其中電子郵件偽冒主要被用來利用疫情帶來的恐懼與急迫感。
6. 總計而言，Microsoft 在 2022 年 4 月至 2023 年 4 月期間偵測並調查了約 3,500 萬起商務電子郵件入侵嘗試，平均每天約有 156,000 起針對全球組織的攻擊。
7. 遭入侵的電子郵件約占 19,369 起事件，造成高達 $1.8 billion 的損失，可說是近年來代價最高的網路釣魚網路犯罪之一。
8. 在 Gmail 篩選器攔截的大約 1 億封網路釣魚電子郵件中，68% 的網路釣魚電子郵件屬於新型詐騙，而且其中大多數使用空白主旨列來規避垃圾郵件篩選器。

造成 2021 年每起資料外洩平均成本達 $4.91 million 的因素之一，是網路釣魚與電子郵件偽冒，其中金融服務與醫療保健是最常遭受攻擊的產業。

結論

透過了解電子郵件偽冒的機制及其危險性，組織可以主動採取強而有力的安全措施，以確保敏感資料保護、客戶信任，以及利害關係人關係的維護。這應透過強大的安全通訊協定，例如 SPF、DKIM 和 DMARC，培訓員工識別偽冒嘗試，以及定期監控與分析電子郵件流量來實現。這些措施將有助於組織將其暴露於這項普遍威脅的風險降至最低。

主動對抗電子郵件偽冒不僅能減少企業內部損失，也能在組織內建立網路安全意識文化，強化對當今不斷演變之網路威脅的韌性。企業必須透過與網路安全專家合作並運用先進技術，保持領先於攻擊者。若要將您對電子郵件偽冒及其他網路威脅的防護提升到更高層級，請試用 SentinelOne’s Singularity™ platform，並改善您組織的安全態勢。