如何防止商務電子郵件入侵（BEC）攻擊？

非營利組織正經歷商務電子郵件入侵（BEC）攻擊增加，已達 35%。網路犯罪分子毫不留情，並將目標鎖定於捐助者資料、金融交易及內部通訊。

BEC 攻擊並不新鮮。這是一種複雜的社交工程手法，仰賴受害者的輕信。精心設計的網路釣魚電子郵件可以繞過垃圾郵件過濾，甚至繞過最佳的電子郵件安全措施。學習如何防止 BEC 攻擊，是在當今不斷擴大的威脅情勢中維持防護的必要之舉。

本指南將告訴您防止 BEC 攻擊所需了解的一切，以及遭遇這類攻擊時該如何處理。

什麼是商務電子郵件入侵（BEC）攻擊？

商務電子郵件入侵攻擊（BEC）也稱為電子郵件帳戶入侵（EAC）攻擊。攻擊者會向您傳送一則看似來自合法來源的訊息。該訊息不會立即引起注意，因此才會如此危險。

例如，假設您的公司與某個供應商往來，而該供應商每月都會定期寄送發票給您。BEC 攻擊者可能會製作一份仿冒發票，並從一個極為相似的網域寄送給您。如果您公司中的助理是內部人員，他們也可能發動 BEC 攻擊。您可能會請他們購買禮品卡，作為對員工良好表現的獎勵。該人員會要求提供禮品卡序號，以便在購買後立即透過電子郵件寄出。購屋者也可能會透過電子郵件收到房地產經紀人的訊息，說明如何為他們有興趣購買的房屋匯出頭期款，並附上一個連結。

BEC 攻擊如何運作？

以下是 BEC 攻擊的運作方式：

• 寄件者的電子郵件地址通常只有些微變化，往往不易被察覺。例如，elon.musk(at)paypal(.)com 可能會被偽冒成類似的電子郵件地址 elon.musk@paypal.co。這些網域名稱看起來過於真實，很難判斷它們不同。當您忙於日常工作時，很容易忽略這些小細節。
• BEC 攻擊可能源自於魚叉式網路釣魚電子郵件，並鎖定您組織中受信任的員工。這些訊息可能來自具有高階權限的可信寄件者。不熟悉他們的新進員工很容易受騙或成為受害者。他們在與對方互動時，可能會不小心分享敏感憑證、資料及其他資訊。等到他們意識到發生什麼事時，往往已經太遲了。
• 如果駭客設法滲透您公司的資料庫，他們就能存取您的電子郵件清單、威脅、帳單及發票詳細資料。他們可以配合發薪或交易週期安排攻擊時機，讓財務主管、會計部門及 CFO 不起疑心。您的團隊會在不知情的情況下回應並核准其付款要求。這些駭客也可能在電子郵件中嵌入惡意連結，以竊取更多資訊，例如使用者名稱和密碼。

商務電子郵件入侵攻擊者可能會要求您進行電匯、與海外供應商合作，或讓高階主管使用公開電子郵件地址。接著您就會自動進入他們的雷達範圍。他們可以從公開可得的來源蒐集您的資訊、查看您的線上使用者個人資料，並入侵其他電子郵件帳戶，以深入了解您正在進行的業務營運與關係。

大多數商務電子郵件入侵攻擊的動機都與金錢有關，常見手法是冒充 CEO 或供應商，或要求具有財務權限的人員將電匯重新導向至詐騙銀行帳戶。有時他們也可能利用這些攻擊取得敏感資料，以用於發動另一波攻擊。

他們可能會在暗網上出售您的詳細資料，並且只以您的登入憑證為目標。這些資訊可用於接管帳戶，並在之後的攻擊中加以利用。您可以使用網域檢查工具來分析您的網域是否脆弱，或是否暴露於這類威脅之下。

商務電子郵件入侵造成的一大代價，在於它可能摧毀您組織的聲譽。對手不僅會拖慢您的營運，還可能接管您的資源並將其刪除。

您應專注於加密資料、防止冒充，並強制實施多重要素驗證，以保持領先。電子郵件安全預設並未內建驗證通訊協定。因此，您必須向電子郵件服務供應商確認其是否已強制執行任何安全政策框架。攻擊者可以輕易偽造傳入電子郵件訊息的顯示名稱與寄件者地址。相似網域是非常惡名昭彰且常見的手法。

如何偵測商務電子郵件入侵攻擊？

以下是幾種可協助您辨識商務電子郵件入侵攻擊的方法：

• 仔細查看寄件者的電子郵件地址。有時會顯示該人的使用者名稱或真實姓名，其中可能包含其姓名縮寫或全名。您也可以查看其顯示圖片，但照片可能會變更，因此這並非萬無一失。
• 查看網域名稱。如果有任何拼字錯誤，或與您平常熟悉的原始網域有所差異，那就是明顯的警訊。
• 您電子郵件中的某些文字可能會被醒目標示或加上底線。它們可能會營造出一種急迫感，誘使您點擊。這些內容包含惡意連結，因此請特別留意。攻擊者可能會用來操縱您點擊的一些理由包括：檢視您的帳戶政策、防止帳戶遭關閉（續訂）、重新訂閱您現有的服務等。您應預設這些連結是可疑的，因此不要因情緒受到影響而採取行動。先冷靜一下，並自行進行驗證。不要驚慌失措並立即反應。
• 有時攻擊者可能會劫持員工帳戶並加以接管。這種情況往往令人措手不及。他們可以入侵帳戶，並從您組織內部寄送電子郵件。這種情況雖然難以處理，但並非不可能。請至少透過面對面及電話方式向員工確認一次。透過視訊與他們交談，並指出那些電子郵件。如果他們遭到入侵，他們會告訴您，您就可以據此採取適當行動。

防止 BEC 攻擊的最佳實務

以下是防止 BEC 攻擊的最佳實務清單：

• 教育您的員工，並教導他們如何學習防止 BEC 攻擊。安全意識與訓練是最關鍵的步驟之一。當他們學會辨識可疑電子郵件地址和異常要求等警訊時，就會安全得多。
• 強制實施多重要素驗證，以降低威脅行為者利用遭竊憑證存取電子郵件帳戶並執行 BEC 詐騙的風險。強制執行嚴格的存取控制政策與程序，以驗證並授權金融交易，並保護機密資訊的存取。
• 建立權限限制、限制核准流程，並驗證對付款資料所做的每一項變更。
• 檢查連結的 URL，在驗證之前不要開啟電子郵件中的附件。掃描附件是否含有惡意軟體，並避免從不受信任的來源下載檔案。
• 定期修補並更新您的系統。讓您的軟體保持最新狀態。安全團隊也應部署持續監控與異常偵測解決方案，以識別異常模式與可疑行為。
• 使用可信任的工具來消除可視性缺口。關聯來自多個來源的遙測資料，以取得更佳的攻擊情境並縮短偵測與回應時間。
• 準備資料備份與安全措施，以防在少數情況下發生您未察覺的入侵事件。
• 建立完善的身分與存取管理措施。大多數 BEC 攻擊不包含 CIS 控制，因此請將其納入考量。為此，請盤點啟用中與未啟用的帳戶，包括已停用的帳戶。檢查您的存取流程，包括存取撤銷流程，並加以建立。

BEC 攻擊的真實案例

以下是一些 BEC 攻擊的真實案例：

1. 一家化學製造公司在一場商務電子郵件入侵攻擊中損失了 6,000 萬美元。該公司一名非高階主管員工受騙，意外將資金轉入第三方帳戶。此後未發現其他詐騙活動的證據，而對手則如鬼魅般消失無蹤。Orion 仍在調查中，並與執法機關合作以取得線索。攻擊者甚至未試圖未經授權存取其系統，也未留下痕跡。
2. APAC 企業一直目睹 BEC 攻擊增加。進階電子郵件攻擊幾乎增加了 27%，從每 1,000 個電子郵件收件匣 472 次增加到 600 次攻擊。網路釣魚活動被用來執行複雜的網路犯罪，並成為這些滲透行動的入口。BEC 攻擊年增 6%，並繞過了傳統安全措施。

AI 生成的深度偽造與語音配音，讓執行 BEC 詐騙比以往任何時候都更直接。根據 FBI 的資料，BEC 攻擊造成的損失達 29 億美元，相較之下，勒索軟體造成組織損失 5,960 萬美元。這些訊息看起來像是來自承包商、商業夥伴和 CEO。詐騙者欺騙受害者，誘使他們提供交易細節，以向組織勒索並騙取金錢。

結論

現在您已了解如何防止 BEC 攻擊。只要實施適合您組織的安全措施，並稽核所有帳戶、工作流程與控制措施即可。

檢查您的安全政策，並確保沒有任何不當之處。您也應檢視組織的合規狀態，以確認不存在可讓惡意威脅行為者加以利用的機會。

立即向 SentinelOne 的資安專家諮詢，以獲得更多協助。