商业邮件诈骗将目标转向医疗机构 ，英美及加拿大 35 家机构沦陷

在过去两周里，以冒充 CEO 为形式的一系列商业电子邮件欺诈（BEC）开始将目标转向医疗机构，其中美国有 17 家机构、英国 10 家、加拿大 8 家。这些机构包括一般医院和用于专科保健、诊所性质的教学医院。即使制药公司也不能免于 BEC 诈骗，一家位于英国的公司和两家加拿大制药公司也成为诈骗目标。

CEO 欺诈是一种 BEC 骗局，骗子通过欺骗、假冒 CEO 或另一个商业主管的电子邮件帐户，向管理公司财务的首席财务官（CFO）发送欺诈性质的汇款请求，不知情的员工会将资金转移到骗子的银行账户 （平均每起诈骗造成 13 万美元的损失）。

与其他网络犯罪形式不同，这种 CEO 欺诈并不是利用安全漏洞因而很难被防御，攻击者通常伪造“发件人”和“回复”字段并将主题行限制为几个字，以避免引起怀疑并体现紧迫性。换句话说，电子邮件本身不会在其正文中包含典型的恶意附件或网址，这意味着传统的安全解决方案会将邮件默认为“安全”。

企业首席财务官（CFO）应注意每封邮件的邮件地址并验证发件人真伪并严格按照流程进行转账。

稿源：本站翻译整理，封面来源：百度搜索

from hackernews.cc.thanks for it.