刑事警察局教你这 4 招预防遭骇电子邮件的商务诈骗

前些日子惊传台北市贸易商因听信遭骇客伪造的虚构电子邮件内容，将原本要汇款给上游供应商的货款通通转汇到诈骗集团的人头帐户，造成贸易商内部的巨额损失。

我国刑事警察局特别针对此诈骗事件进行深入研究分析后，将骇客的犯罪过程解密出三种入侵手法，包括：

一、骇客入侵境外厂商电子邮件（或使用外观类似的假帐号，例如 [email protected]改为 [email protected]），发信要求国内企业变更汇款银行帐户。

二、骇客入侵国内企业主管电子邮件（或使用外观类似的假帐号），发信要求员工汇款到歹徒帐户。

三、骇客入侵国内企业电子邮件，发信要求客户汇款到歹徒帐户。

另外，刑事警察局特别请骇客专家提出 4 招妨骇技巧，希望大家都能预防遭骇电子邮件的商务诈骗，包括：

1. 加强企业网站及电子邮件系统安全性，避免遭入侵。
2. 勿点击来路不明邮件，其中可能藏有社交工程病毒。
3. 交易双方应多管道确认交易汇款资料，确保受款帐户正确。
4. 加强员工资安观念，切勿仅凭电子邮件内容即汇款。

要预防被骇客入侵电子邮件，取决于邮件系统本身的安全架构是否足够抵御最新技术的入侵外，其实我们自身对于信息安全的风险管理也占了相当重要的一环。

除了不随意开启来路不明电子邮件、LINE 讯息、Facebook Messenger 讯息和手机简讯外，不用公司电脑下载盗版电影和非法软件，不用公司电脑上色情网站和破解网站等等，另外，在帐号密码设计上要尽量复杂化[i]，如果有网站提供两阶段密码验证机制就尽量使用[ii]，只有当你尽可能强化自身对资安的认识与行动后，才能减少被骇客盯上的机会。

题外话，我们工作室手上有一组网址域名，和日本最大的电器公司总公司只差了一个字母，经常都会收到国外寄来的采购单呢（喂）。

延伸阅读／推荐附录

1. 信息安全: 设计一组好密码 保护网络隐私与安全 (规则教学)。
2. 网络安全：启用两阶段验证安全密码安全防护（以 Google 为例的设定教学）。
3. 资安教学／在公共场所（如咖啡厅）操作手机、电脑容易被人盗取帐号、密码。