防不胜防网络诈骗与网络盗窃.docVIP

防不胜防的网络诈骗与网络盗窃 　　“CEO邮件骗局”愈演愈烈 据英国《金融时报》报道，美国联邦调查局（FBI）发现，近年来“商业电子邮件犯罪”正在以惊人的速度增加。在两年多的时间里，一种伪造首席执行官（CEO）电子邮箱账户的骗局在全世界蔓延。从2013年10月到2015年8月，全球因这种骗术蒙受的损失约为12亿美元，而从2015年9月至2016年2月又增加了8亿美元 美国斯库勒公司（Scoular）是一家有124年历史的粮食贸易公司，拥有59亿美元资产。2014年6月，公司财务总监基思里收到CEO查克1720万美元。埃尔沙告诉麦克默特里，公司正在为收购一家中国企业进行谈判，嘱咐他联系毕马威会计师事务所的律师罗德尼“我们需要向中国展示足够的实力。”埃尔沙在电子邮件中写道，“基思，我不会忘记你在此次交易中的专业表现，我将很快向你表达谢意。”3个交易日后，麦克默特里将1720万美元转到了上海浦东发展银行户名为“大地公司”的账户中。然而让他绝对没有想到的是，这封电子邮件是伪造的。罪犯冒充埃尔沙创建了电子邮件账户，并以毕马威合伙人的名义虚构了邮箱和电话号码。劳伦斯律师声称从未听说过“大地公司”，和这家企业根本没有联系 麦克默特里告诉FBI，自己当时之所以没有起疑心，一是斯库勒公司的确正在考虑向中国市场发展，二是年度审计工作也一直由毕马威会计师事务所进行，三是假的“埃尔沙”特意在邮件中嘱咐任务非常敏感，需要严格保密，称“为了避免违反美国证券交易监督委员会的规定，请只和我通过邮件交流” FBI已经查清，假 “埃尔沙”名下的电子邮箱服务器在德国，假“劳伦斯”的邮箱服务器位于莫斯科，骗子提供的电话号码最后查到是一个在以色列注册的网络电话（Skype）账号。斯库勒公司的律师告诉FBI，最终拿到这笔钱的“大地公司”是一家制造军靴的企业，该公司称这笔银行电汇是靴子销售合同的一部分，但斯库勒公司说并没有购买靴子。就在FBI设法进行进一步调查时，这个账户已被注销，资金也被转走。FBI称，斯库勒公司只是“CEO邮件骗局”中数千家受害公司之一 美国AF Global公司是一家涉足航空航天、石油和天然气行业的大企业。2014年5月，财务主管格伦乌姆收到一封邮件，邮件以集团CEO杰安普的口吻命令道：“我指定你管理T521文件，它需要严格保密，必须优先于其他任务的财务操作……”乌姆遵照斯塔尔卡普不和任何人通气的嘱咐，直接将48万美元汇到一个账户。6天后一个自称为夏皮罗的人和乌姆取得联系，在确认款项收到后要求再次汇款1800万美元。这时乌姆产生了怀疑，表示在不提醒高管的情况下不能擅自转走这么多钱。然而为时晚矣，骗子的银行账户早已注销 2015年元月，总部位于旧金山的线上支付公司Xoom Corp称，一份监管文件显示财务部门的一名员工被骗，将公司的3080万美元转到骗子提供的海外账户中 “Xoom Corp已经建立起自己的先进科技系统来检测每一笔交易，内容包括测试合规性、反洗钱、可接受使用、反欺诈和风险下秒筹资。”Xoom的CEO约翰“虽然我们一直在识别、防止欺诈转账方面富于经验，并且将其列为公司的核心业务，但Xoom公司已经成为国际诈骗组织的一个目标，而这对于要识破防不胜防的诈骗来说，已经足够复杂了。” 2015年6月，美国无线网络产品制造商优博通（UBNT）的财务部门被冒牌高管欺骗，把4670万美元汇到海外账户中 FBI互联网犯罪投诉中心公布的数据表明，遭遇“CEO邮件骗局”的案件越来越多，全球受害企业超过1.2万家，平均每家损失12万美元，损失最严重的企业甚至向境外的汇款高达9000万美元。至于那些给骗子转了5万美元的小公司，结局就更惨了，可能再也发不出工资，只能关门大吉 世界顶级会计师事务所之一的普华永道会计师事务所2014年的信息安全漏洞报告指出，在互联网上遭遇外部攻击的大型企业和小企业分别达到57%和16%，受到冲击和威胁的企业越来越多。犯罪分子通常操纵受害者将钱转到他们暗中控制的在亚洲或非洲的银行账户上，当企业意识到被骗时，巨款早已无法追回。迄今为止，FBI已针对涉案资金追踪至108个国家 “此事已完全失控了，骗子越来越嚣张。罪犯通过引入律师事务所或法律顾问等第三方实施欺诈，让受害者面对的情况变得更复杂、更隐蔽。”FBI金融网络犯罪工作组特工米切尔“商业电子邮件欺诈是个很严重的问题，因为企业高管们非常依赖电子邮件，而且他们没有拿起电话确认交易或进行仔细检查的习惯。” 在 “CEO邮件骗局”中，犯罪分子行骗时会采取各种策略：或者通过钓鱼电子邮件账户入侵内部网络，以便获取高管的邮箱信息；或者为了迷惑受害者，利用与公司官方电子邮件地址只相差一个字母的冒牌邮箱，粗心的受害者往往被设计巧妙的虚假地址所欺骗；或者