依據FBI的報告，自從2013年10月份以來，黑客已經從企業的賬戶上挖走了12億美元。

[[147614]]

一種稱為“商業郵件入侵”的詐騙手法越來越流行，黑客冒充公司高管要求員工發送機密的金融信息。

首先，黑客給高層管理人員發送釣魚郵件，以獲得對其賬戶的訪問權，然后再以該賬戶的名義給員工發郵件。有時，黑客還會使用虛假郵件地址欺騙粗心大意的財務人員。如@c0mpany.com或@company.co，讓財務人員誤認為是公司高層發來的郵件。還有一些情況，黑客冒充律師來要求員工提供財務信息。

在得到企業必要的財務信息之后，黑客便會把錢從企業的賬戶中轉出，納入自己的囊中。這些手法非常泛濫，FBI表示美國全部50個州和全球79個國家，都報告過類似的案件。

按照上周FBI的通告，自2013年10月以來，超過7000家美國企業淪為這種詐騙手法的受害者，本土損失達7.5億美元，加上海外報告的損失，總數已達12億美元。

本月初，網絡公司Ubiquiti被一封看似是來自于公司內部的郵件騙走4670萬美元。該公司已經找回了810萬美元，并且至少還可以找回680萬美元。至于余下的3180萬美元，該公司表示正與海外的執法機構協作，以期找回。