平均每月2万起，俗套的BEC攻击成为企业的“噩梦”？
内容提要
商业邮件欺诈（BEC）攻击是一种针对企业和员工的先进社会工程学攻击，通过伪造电子邮件与目标员工建立联系，诱导受害者汇款或泄露敏感信息。BEC攻击不断进化，已导致超过260亿美元的损失。企业应采取多层防御措施以降低BEC攻击风险。
延伸解读
BEC攻击的四个阶段：从远程办公到AI生成
文章将BEC攻击的演进划分为四个阶段：1.0阶段利用疫情期间远程办公环境，冒充同事或管理者指示购买礼品卡；2.0阶段通过入侵合法账户，潜伏在真实对话中劫持交易；3.0阶段滥用QuickBooks、Zoom等合法SaaS服务发送真实通知，嵌入虚假支持电话；4.0阶段则利用WormGPT等AI工具生成无语法错误的大规模诈骗邮件。这一脉络显示，攻击者不断寻找新的信任载体，从单纯伪造到寄生合法服务，再到AI自动化，防御难度随之攀升。
为何传统邮件安全难以拦截BEC
BEC攻击不依赖恶意文件或链接，而是利用社会工程学欺骗，因此能轻易绕过大多数传统安全防护技术。攻击者常冒充受害者信任的对象，使用真实可信的邮箱发送欺诈邮件，甚至设置邮件转发规则监视关键人员与合作伙伴的往来邮件，伺机篡改银行账号信息。这种侧重社交工程、无明显恶意特征的手法，让基于签名和链接检测的邮件安全解决方案难以识别，成为企业防范的难点。
企业防范BEC的八项关键措施
文章提出八种有效方法：设定可接受使用规则、定期安全意识培训、强制性BEC事件响应计划、调整企业结构图披露程度、建立发票和财务交易协议、对高风险交易进行带外验证、实施请求登记流程以及建立开放式汇报机制。这些措施强调多层防御，结合政策、技术和人员培训，尤其注重财务交易验证和员工报告文化，以降低BEC攻击风险。
Q&A
BEC攻击的主要目的是什么？
BEC攻击主要通过伪造电子邮件进行财务欺诈和商业机密窃取。
BEC攻击的损失有多严重？
自2016年以来，BEC攻击已导致超过260亿美元的损失。
BEC攻击的演变阶段有哪些？
BEC攻击分为四个阶段：1.0阶段利用远程办公环境，2.0阶段通过入侵合法账户，3.0阶段利用合法SaaS服务，4.0阶段利用AI生成欺诈邮件。
企业如何防范BEC攻击？
企业应实施多层威胁情报和技术政策，定期开展安全意识培训，并设定可接受使用规则等。
BEC攻击为何难以防范？
BEC攻击利用受害者信任的虚假对象进行欺诈，且不涉及明显的恶意软件或外部链接，容易避开传统安全防护技术。
BEC攻击的成功率为何如此高？
BEC攻击成功率高是因为攻击者利用受害者的信任，伪造真实的电子邮件进行欺诈。
