FBI：BEC詐騙2018年至2021年已盜取430億美元資金

BEC攻擊通常針對執行合法資金轉移請求的企業或個人。它們涉及通過社會工程、網路釣魚或網路入侵破壞高階管理人員或供應商的官方電子郵件賬戶。一旦犯罪分子獲得訪問權，他們就會給公司的賬戶部門發資訊，要求進行大筆資金轉移。由於這些電子郵件來自官方來源，這些請求往往不會引起懷疑。

黑客們的目標不僅僅是資金轉移。員工有時會被要求交出他們的個人身份資訊、銀行賬戶號碼、工資/稅單或加密貨幣錢包，然後被用於從盜竊到身份欺詐的各種用途。聯邦調查局警告說，BEC詐騙正在增長和演變，目標是小型地方企業到大型企業和個人交易。過去幾年事件的上升被歸因於新冠疫情大流行和更多人在家工作，導致更多公司遠端開展業務。這些攻擊在2016年至2021年期間產生了430億美元損失，而去年與加密貨幣相關的BEC損失達到了創紀錄的4000萬美元。

美國所有50個州和全球170個國家都有關於BEC騙局的報導。大多數被盜資金被轉移到泰國和香港的銀行，中國、墨西哥和新加坡是第二大熱門地點。聯邦調查局建議人們為他們的電子郵件賬戶開啟雙因素認證，以防止BEC攻擊。它還說，要警惕電子郵件可能是網路釣魚騙局的跡象（網站地址拼寫錯誤等），不要通過電子郵件提供登入憑證，並定期監測金融賬戶的任何違規行為。