聯邦調查局（FBI）在今天發布的年度互聯網犯罪報告中表示，聯邦調查局在2019年收到467361起互聯網和網絡犯罪投訴，該機構估計這些投訴造成的損失超過35億美元。聯邦調查局表示，幾乎一半的損失來自BEC（商業電子郵件妥協），也稱為EAC（電子郵件帳戶妥協）犯罪。BEC/EAC是一種復雜的騙局，針對執行電匯付款的企業和個人。

FBI表示，從本質上講，BEC依靠騙子手冊中最古老的技巧。在黑客入侵或欺騙合法人/公司的電子郵件帳戶之后，就會發生典型的BEC欺詐。他們使用此電子郵件帳戶發送虛假發票或業務承包。這些被發送給同一公司的員工，或上游/下游業務合作伙伴。這樣做的目的是誘使同行將錢匯入錯誤的銀行帳戶。

BEC騙局之所以受歡迎，是因為它們執行非常簡單，并且不需要高級編程技能或復雜的惡意軟件。其中，最大的安全漏洞在于密碼的強度。簡單或共享的密碼，可以幫助黑客和其他人非法嘗試訪問組織的敏感，專有和機密信息。FBI表示，2019年BEC受害人只有23775人，受害人損失達17.7億美元，平均每宗投訴損失額達到75000美元。

來源：cnBeta

及時掌握網絡安全態勢 盡在傻蛋網絡安全監測系統

【網絡安全監管部門】免費試用

本文來源:

如涉及侵權，請及時與我們聯系，我們會在第一時間刪除或處理侵權內容。
電話：400-869-9193 負責人：張明