在智能設備高度互聯、企業采用混合辦公的時代，網絡威脅已成為滲透到企業運行的方方面面。無論規模大小，各類機構都會面臨來自網絡不法分子的威脅。更為重要的是，隨著遠程辦公模式的采用和向基于云的 SaaS 應用的遷移不斷增多，以入侵員工企業帳戶為目標的攻擊也在日益提升。黑客可通過入侵帳戶訪問敏感數據，并趁機進一步攻擊其他員工以及供應鏈相關的其他機構。

攻擊傳播方法各不相同，但最常被利用的向量是電子郵件，后者可用作憑證收集網絡釣魚活動的載體。近年來，網絡釣魚的規模和復雜性普遍增長，從財務角度來看，最具破壞性的網絡釣魚形式是“商業電子郵件入侵”(BEC)。根據 Check Point Research 的研究，憑證收集約占所有電子郵件攻擊的 15%，但卻最具經濟破壞性。

什么是“商業電子郵件入侵”？

商業電子郵件入侵 (BEC) 是一種網絡釣魚，攻擊者使用看似合法的電子郵件地址，誘騙員工進行下一步操作。該電子郵件地址看似為真實地址，但可能缺少一個字母，或者來自免費的郵件帳戶，而非公司域名。

最常見的 BEC 案例之一是商業報銷詐騙，即黑客偽裝成供應商，通過看似真實的電子郵件地址提交虛假報銷材料。電子郵件的收件人（可能是會計部門的工作人員）往往在沒有驗證郵件來源真偽時，就執行報銷操作，從而造成企業財產損失。

另一種形式的 BEC 是“首席執行官”詐騙，即攻擊者冒充企業高管，要求員工進行電匯轉賬，或者在安全網絡之外共享敏感的公司數據。網絡犯罪分子會精心策劃騙局來讓受害者深信不疑。他們通常會使用相似的電子郵件地址，并仔細推敲措辭，使其在通信中“聽起來”更像“首席執行官”。詐騙分子會以高管的口吻提出緊急請求，企圖利用收件人的緊迫感和畏懼心達成目的。

據美國聯邦調查局 (FBI) 的數據顯示，2022 年美國發生了超過 20,000 起 BEC 事件，損失總額高達 27 億美元，而這僅僅是報告數據，實際數目可能更高。

BEC 3.0 的興起

近年來，BEC 攻擊日趨復雜，僅在 2023 年前兩個月就發生了 4 萬多起此類攻擊。

BEC 1.0 興起于新冠疫情期間，犯罪分子企圖利用新的分布式工作環境興風作浪。相比傳統辦公環境，遠程辦公員工更容易遭到網絡釣魚攻擊，而遠程辦公模式也創造了更多冒充機會。在 BEC 1.0 中，電子郵件發件人偽裝成同事、合作機構或知名品牌。

在一種最常見的攻擊形式中，黑客冒充企業管理者，指示員工為廠商購買禮品卡。這些電子郵件大多都是純文本，這就需要用戶具有敏銳的洞察力或借助先進的人工智能 (AI) 和機器學習才能識破。BEC 1.0 至今日依然存在，但隨著最終用戶的安全意識不斷提高，以及更多電子郵件安全層經過優化已能夠檢測出和阻止這些攻擊，此類攻擊的效果日益減弱。

在 BEC 2.0 中，電子郵件來自被入侵的帳戶。這些帳戶可能是同一公司內的帳戶或是遭到入侵的合作伙伴帳戶，其中黑客假扮業務代表實施報銷詐騙，或竊取員工信息及其他敏感數據。這種形式的復雜性有所提高，因為它使用的是被入侵的合法的合作伙伴帳戶。通常情況下，攻擊者會從合作伙伴的現有郵件中尋找線索實施詐騙，或者先潛伏在合法對話中，等時機合適再劫持對話實施詐騙。

今年又迎來了第三波 BEC 攻擊。在 BEC 3.0 中，黑客從 QuickBooks、Zoom 或 SharePoint 等合法 SaaS 服務和網站發送真實通知。從表面上看，這些通信并無不法或可疑之處，因為它們是直接從相關網站發送的。

黑客甚至可以使用與受攻擊機構相同或相似的名稱來讓偽裝看起來天衣無縫。為了實施攻擊，他們會在報銷材料或支付信息中添加一個電話號碼，該電話號碼指向一個虛假的支持團隊，打過去之后就可能會被騙。Check Point Research 在 2023 年前兩個月檢測到了近 4 萬起此類攻擊。

防范 BEC

防范 BEC 需要采取多重措施，包括采用先進技術、開展員工培訓以及實施嚴格的數據和支付策略。

1.安全意識

用戶必須制定并實施全面的員工培訓計劃，使員工能夠快速識別并有效應對 BEC 威脅。員工需要仔細查看收到的電子郵件并鑒別其真實性。如果感覺不妥，則很可能存在貓膩。通過了解網絡犯罪分子采用的伎倆，員工能夠最大限度地降低 BEC 騙局帶來的風險。

2.自動告警

反網絡釣魚防護是一道重要的防線，它采用復雜的人工智能 (AI) 算法來理解電子郵件語言、上下文以及發件人和收件人之間的關系，并將調查結果與作為基線的郵件數據進行比較。人工智能可以檢測到不匹配的發件人地址、泄露的電話號碼和書寫風格的變化等危險信號 — 多種人工智能模型可幫助識別攻擊跡象。在《2023 年第二季度 Forrester Wave：企業電子郵件安全》報告中，Check Point Harmony Email & Collaboration解決方案被評為行業領導者。該解決方案Check Point 不僅提供內聯 CAPES（云原生、支持 API 的電子郵件安全防護）部署選項（適用于 Microsoft 365 和 Google Workspace），同時還為 Teams、SharePoint、Slack 及 Dropbox 等通信和協作應用提供全面保護。

3.多重身份驗證

最后，實施嚴格的數據和支付策略至關重要，這些策略應要求對資金轉賬或數據共享進行多重驗證。通過實施上述措施，企業可以提高防御能力，確保發票和敏感信息送達預期接收者，同時降低遭遇 BEC 攻擊的風險。