這很簡單。 商業電子郵件洩露 (BEC) 具有很強的剝削性,對經濟造成破壞,因為這種攻擊利用了我們嚴重依賴電子郵件的優勢。
BEC 基本上是旨在從公司竊取資金的網絡釣魚攻擊。
在商業相關領域工作的人,或與大型且可能易受攻擊的商業公司/實體有關的人。
特別是,在公司電子郵件服務器下擁有電子郵件地址的公司員工最容易受到攻擊,但其他相關實體也可能受到同樣的影響,儘管是間接的。
攻擊者和詐騙者可以執行各種操作,例如欺騙內部電子郵件地址(例如員工的公司提供的企業電子郵件),以及從欺騙性電子郵件地址發送惡意電子郵件。
他們還可以向企業電子郵件地址發送普通垃圾郵件/網絡釣魚電子郵件,以期入侵並感染企業電子郵件系統中的至少一名用戶。
您可以採取許多預防措施來防止 BEC:
網絡釣魚模擬是公司通過模擬網絡釣魚技術(發送魚叉式網絡釣魚/詐騙電子郵件)來測試自己的電子郵件網絡的漏洞的程序/情況,以測試哪些員工容易受到攻擊。
網絡釣魚模擬向員工展示常見的網絡釣魚策略是什麼樣的,並教會他們如何處理涉及常見攻擊的情況,從而降低企業電子郵件系統在未來受到威脅的可能性。
您可以通過谷歌搜索或訪問下面提供的網站以深入了解 BEC,從而輕鬆了解有關 BEC 的更多信息。
商業電子郵件妥協
商業電子郵件妥協 (BEC)