【專家主場】如何抵禦 BEC 變臉詐騙電郵攻擊?

    因為電郵所用的SMTP協議有不需確認身份的先天缺陷,所以要假冒成任何身份寄送電子郵件其實不難,而這個缺陷往往就被黑客利用及進行詐騙。

    BEC 三大類

    近年十分猖獗的變臉詐騙攻擊(Business Email Compromise,簡稱 BEC)所帶來的威脅實在不能低估,而攻擊手法大致分為三類:

    1. 寄件人偽裝 – 透過假冒而獲取收件人的信任,用不同的藉口來騙取企業相關資料或匯款。
    2. 連結偽裝 – 以假冒寄件人的身份發出電郵,誘使收件人點擊連結。這亦稱為釣魚信件,讓收件人點選之後即會連結到外部的惡意連結,藉此取得收件人相關資料。
    3. 附件偽裝 – 也是以假冒寄件人的身份發出電郵,再搭配有病毒的附件。一旦附件被下載及執行,便進行勒索或各式各樣的攻擊,來取得所需利益。
    抵禦 BEC 的安全方案

    除了一般的電郵安全培訓、員工意識測試、定期更換電郵帳號密碼之外;在選擇電郵安全方案時,除了防病毒、防垃圾電郵功能外, 針對以下一些抵禦 BEC 的功能也可以考慮:

    1. 有 DKIM 金鑰簽章與 SPF 機制去驗證信件來源的正確性。
    2. 「連結隔離」– 做法是:即使收件人點擊了信件內的連結,亦在「隔離環境」中執行,以防止有問題的連結作出破壞。
    3. 「沙盒過濾」– 使用沙盒技術,把所有附件過濾。
    4. 「內容清理與重建」– 運用 CDR(Content Disarm and Reconstruction)技術,把附件中有問題的內容清理與重建,變成安全的附件,以作進一步保障。
    #BEC

    相關文章