如果你以為只有缺乏警惕的人才會淪為商業電子郵件欺詐(BEC)的受害者,那你就錯了。
全球第四大的電線電纜廠商,歐洲的 Leoni AG,即便全面部署著“可靠”的安全措施,也沒有逃脫出電子郵件欺詐的魔爪,被騙走4460萬美元。
今年8月初,該公司的首席財務官被騙,把這筆巨款匯到了騙子的銀行賬戶。經過兩周的調查發現,騙子非常輕松的實施了這場騙局。
首先,騙子模仿官方支付需求發出郵件,這也手法也稱BEC、釣鯨或CEO欺詐。Leoni在北羅馬尼亞分公司的財務官認為,這封郵件是Leoni德國總部的頂級高管發來的,而且該公司的信息系統也是歐洲最安全的系統之一,于是4400萬美元就這樣被匯到了騙子的賬戶。
經調查,該筆巨款匯入的是捷克共和國的一家銀行,但由于騙子沒有留下任何可被追蹤的信息,因此至今也無法找到他們。Leoni AG 在官方聲明中寫道:
“Leoni AG 已經淪為詐騙活動的受害者,騙子偽造文件和身份,并使用了電子通訊通道。這樣,公司的資金被匯到國外的帳戶。管理層馬上啟動了對事件的調查,正在評估損失和保險額度,并將此事報告給警方。損失的現金額度達到4000萬歐元(4460美元),該起事件并未影響到IT基礎設施或數據安全。”
羅馬尼亞組織犯罪和恐怖主義調查部門認為,騙子之所以成功是因為,他們對該公司批款和轉款的內部流程非常熟悉。Leoni在該國的分公司,經常會收到德國總部高管發來的支付需求,因此才會疏忽大意。