• 首页
        • 更多产品

          客户为中心的产品管理工具

          专业的软件研发项目管理工具

          简单易用的团队知识库管理

          可量化的研发效能度量工具

          测试用例维护与计划执行

          以团队为中心的协作沟通

          研发工作流自动化工具

          账号认证与安全管理工具

          Why PingCode
          为什么选择 PingCode ?

          6000+企业信赖之选,为研发团队降本增效

        • 行业解决方案
          先进制造(即将上线)
        • 解决方案1
        • 解决方案2
  • Jira替代方案
目录

做财务的要当心,让转账的可能并不是你老板

据BleepingCompuer 2月17日消息,欧洲刑警组织日前捣毁了一个在法国及以色列活动的网络诈骗集团,该集团冒充企业CEO,利用商业电子邮件泄露(BEC)攻击,从受害企业组织中获利。

此次行动由欧洲刑警组织、法国、克罗地亚、匈牙利、葡萄牙和西班牙警察部队联合执行,期间共进行了 8 次搜查,没收了电子设备和汽车,并冻结了总计 510 万欧元资金和35万欧元数字资产的银行账户。警方还逮捕了8名嫌疑人,其中6名在法国,2名在以色列,他们分别是法国和以色列国民,包括居住在以色列的团伙头目。

在一起针对某公司的案件中,这些网络欺诈分子设法在几天内窃取了 3800 万欧元(4030 万美元),并迅速将资金转移到欧洲、中国,并最终在以色列兑现。

冒充公司CEO

在该组织的诈骗套路中,诈骗分子冒充CEO接近目标企业组织财务部门的员工,并诱骗他们向自己控制的银行账户付款。通常,他们会破坏目标组织的电子邮件帐户并进行监控,找准合适的机会下手。例如向某企业需要向承包商支付款项时,诈骗分子会发送一封电子邮件,要求会计部门对收款银行账户详细信息进行最后更改,或者冒充承包商要求提前付款。

2021 年 12 月,诈骗分子冒充法国一家大型冶金公司的CEO,将 30 万欧元转入一个匈牙利银行账户。几天后,诈骗分子又试图再骗取 50 万欧元,但在受害人意识到诈骗并向警方报案后,转账被成功阻止。

近年来,BEC攻击已成为仅次于钓鱼邮件的邮件安全风险,但由于BEC攻击需要事先获得邮件系统权限,因此,减少企业的邮件系统的暴露,做好多因素认证、部署相应的终端安全措施至关重要。

参考来源:Europol busts ‘CEO fraud’ gang that stole €38M in a few days

文章来自:https://www.freebuf.com/

相关文章