商务邮件诈骗（BEC）：隐形攻击
当CEO的邮件下达一笔永远无法追回的紧急转账指令
适用对象: 企业与运营 · 风险等级: 严重
Blindfy 情报中心 · Blindfy 技术审核
场景
财务总监收到"CEO"发来的邮件，要求紧急付款
骗局如何发生
犯罪分子研究企业层级结构，创建几乎相同的域名邮箱
常见错误
在未经口头直接确认的情况下执行"非常规"财务请求
影响
资金外流和内部合规体系的破坏
有效措施
非常规支付的多因素审批流程
保护清单
- 通过电话确认非常规请求
- 为类似的外部邮件配置警报
- 实施三重审批流程
- 监控已注册的相似域名
- 培训高管了解暴露风险
- 定期审计邮件日志
编辑来源
- Banco Central do Brasil — Orientações oficiais sobre golpes e Pix
- CERT.br / NIC.br — Cartilha de Segurança para Internet
- ENCCLA / Ministério da Justiça — Enfrentamento a golpes digitais
企业防护不仅仅需要杀毒软件，更需要数字治理。
