7 種最常見的商業電子郵件詐騙（BEC）攻擊手法與防範方法

1️⃣ 執行長詐騙

駭客透過偽造或遭盜用的電子郵件帳戶，假裝是公司的 CEO 或財務長，要求員工提供敏感資訊，或指示財務部門的人員進行轉帳，等轉帳完成，錢往往已經流入國外帳戶，追不回來。

2️⃣ 帳戶盜用

以入侵員工的信箱為開端，用這個「真實帳號」發送詐騙郵件給公司內的員工，因為信件來源可信，其他同事往往毫無防備，駭客趁機進一步散播惡意軟體或勒索病毒。

3️⃣ 供應商假冒

假裝成供應商或合作夥伴，寄出看似正常的發票，內容甚至包含只有員工和供應商才知道的專有資訊，唯一的不同是收款帳戶換成另一個，實際上這個帳戶就是駭客的私人口袋。

4️⃣ 律師假冒

這類郵件通常語氣嚴肅，聲稱有法律問題需要緊急處理，並要求保密，員工一聽到「律師」兩個字，往往會因恐懼而照辦。

5️⃣ 薪資轉向

駭客假裝是員工本人，寄信給人資部門，要求更改薪資入帳戶頭，等到員工發現薪水不見時，這筆錢可能早就消失了。

6️⃣ 資料竊取

有些詐騙不是為了錢，而是為了偷個資，駭客假裝是主管或審計人員，要求提供員工資料、財務報表或客戶清單，甚至瞄準人資部門，偷取員工的個人機敏資料。

7️⃣ 禮品卡詐騙

常見的小額詐騙，駭客假裝是老闆，以送禮或做行銷活動為名義，要求員工購買虛擬點數卡，員工購入後，駭客立刻索取卡號並兌現，錢也永遠消失了。