迄今为止最大BEC骗局被侦破！国际刑警组织利用I-GRIP为企业追回 4100 万美元
内容提要
国际刑警组织设计了全球止付机制，帮助新加坡公司追回4100万美元，是商业电子邮件泄密攻击中最大金额。恶意行为者通过冒充可信人物诱骗目标汇款或泄露机密信息。国际刑警组织的机制已拦截数亿美元非法资金，加密货币的流行为欺诈创造了机会。欺诈者滥用合法区块链协议掩盖恶意活动并窃取资金。
延伸解读
I-GRIP机制如何实现快速止付
国际刑警组织的I-GRIP机制在此案中发挥了关键作用。攻击发生后一天内，新加坡当局便通过该机制发现并冻结了3900万美元。自2022年启动以来，I-GRIP已帮助拦截数亿美元非法资金，其核心在于跨境执法协作与快速响应，为追回资金争取了宝贵时间。
BEC攻击的典型手法与识别难点
本案中，欺诈者使用与供应商官方邮箱仅略有不同的地址发送邮件，要求将款项转入东帝汶的新账户。这种细微拼写差异极易被忽略，企业财务人员需仔细核对发件人地址，并对突然变更收款账户的要求保持警惕，通过电话等独立渠道确认。
加密货币在犯罪资金转移中的角色
文章提及Cryptonator平台被用于接收黑客攻击、勒索软件等犯罪所得，并涉及与暗网市场、受制裁地址的交易。TRM Labs指出，威胁行为者倾向于在该平台兑换加密货币并兑现为法币。这凸显了加密货币在洗钱中的便利性，也增加了执法追踪的难度。
区块链协议被滥用带来的新风险
Check Point报告显示，欺诈者滥用Uniswap和Safe.global等合法区块链协议，通过Gnosis Safe合约诱骗受害者签署欺诈性交易，从而转移钱包资金。这表明合法工具也可能被恶意利用，用户需对任何要求签署交易的操作保持谨慎，避免资产损失。
Q&A
国际刑警组织如何帮助企业追回BEC攻击中的资金？
国际刑警组织通过设计全球止付机制（I-GRIP），在攻击发生后迅速冻结了伪造的银行账户，帮助新加坡公司追回了4100万美元。
BEC攻击的常见手段有哪些？
BEC攻击通常通过冒充可信人物发送伪造的电子邮件，诱骗目标汇款或泄露机密信息，手段包括假发票和虚假账单。
新加坡公司是如何被骗的？
新加坡公司收到伪造的供应商电子邮件，要求将款项转账到一个虚假的银行账户，最终转账4230万美元后才意识到被骗。
I-GRIP机制自启动以来的成效如何？
自2022年启动以来，I-GRIP机制已帮助拦截数亿美元的非法资金，并成功逮捕多名嫌疑人。
加密货币在BEC诈骗中扮演了什么角色？
加密货币的流行为欺诈行为创造了机会，欺诈者利用合法区块链协议掩盖恶意活动，窃取资金。
国际刑警组织对企业和个人的建议是什么？
国际刑警组织鼓励企业和个人采取预防措施，以避免成为BEC和社交工程诈骗的受害者。
