商業電子郵件入侵
( BEC ) 防護
( BEC ) 防護
90% 以上的社交攻擊、網路釣魚或
惡意程式都是透過E-mail傳送！
惡意程式都是透過E-mail傳送！
商業電子郵件入侵 ( BEC ) 是網絡犯罪份子將社交工程與網絡釣魚技術相結合，以誘騙組織中的目標人員轉移資金或數據。
在國際資安廠商 Sophos 最新的 2021 年 Phishing Insights 報告， 七成以上 IT 人員反應自疫情開始，釣魚攻擊其組織數量增加。 其中，中央政府經歷增幅最高 ( 77% )，緊隨其後的是商業和專業服務 ( 76% ) 和醫療保健 ( 73% )。
攻擊者經常使用網絡釣魚電子郵件來誘騙用戶安裝惡意軟件或共享提供企業網路存取權限的憑據。 一封看似無害的電子郵件潛藏為攻擊者打開了一扇大門後，導致加密劫持甚至金融盜竊的代價。
釣魚、社交攻擊實例
- 偽造設計知名廠商之官方帳號通知通知，如：Facebook、Apple、Google、Dropbox、LinkedIn與Microsoft 等之服務通知，通知系統更新或優惠升級等誘導收件者點擊下載，注入惡意程式病毒或木馬。
- 偽造到貨招領通知，如：DHL、UPS、FedEx、Shopee 、郵局關稅收取通知，誘導點選連結，騙取收件受害者個資或信用卡資訊。
- 佯裝工作相關用戶，如客戶來信進行訂單確認、匯款通知，進而騙取金錢，造成實質上的損失。亦或是藉由郵件夾帶附檔，除普遍已知之高風險惡意檔案類型， 如.exe, .js, .jar, .bat, .cpl, .scr, .pif, .vbs 外， 其他看似安全的檔案類型，均亦可能潛藏惡意程式。 包含：.exe, .dll, .doc, .docx, .docm, .rtf, .xls, .xlsx, .xlsm, .ppt, .pptx, .pptm, .pdf, .xml, .mso, .zip, .bzip, .gzip, .rar, .tar, .lha, .lzh, .xz
如何透過系統安全機制，篩選過濾惡意郵件、釣魚攻擊、變臉詐騙、有心人士偽造郵件，降低被判定成為垃圾信的機率。
桓基科技-郵件安全防禦系統 ( SpamSherlock ) 提供多層郵件偽造偵測機制:
SPF寄件者政策框架
(Sender Policy Framework)
防止網域冒名發信，防釣魚信件
(Sender Policy Framework)
防止網域冒名發信，防釣魚信件
檢驗寄件者(MAIL FROM)是否經由授權的IP 位址(Sender IP address)寄信的架構。
DKIM網域金鑰認證郵件
(DomainKeys Identified Mail)
防止郵件傳送中遭到竄改，防垃圾郵件
(DomainKeys Identified Mail)
防止郵件傳送中遭到竄改，防垃圾郵件
進行加密驗證寄件者表頭所帶之網域簽章私鑰(private key)，是否與寄件者發布的公鑰(public key) 匹配一致，證明郵件內容未遭受竄改。
DMARC 進階網域驗證 (Domain-based Message Authentication, Reporting & Conformance)DMARC 是輔助 SPF 和 DKIM 的進階網域驗證。
當電子郵件未通過 SPF和 DKIM 的驗證，收件者伺服器可透過寄件者DNS伺服器之DMARC 原則了解如何處理該信件，有助於改善寄件者的電子郵件驗證方法，以及收件者對未授權郵件的識別。
透過DMARC的回報機制可讓寄件者知道對偽造其網域之詐騙電子郵件的區域，寄件者和收件者可依據此訊息，相互調整方式來處理自該網域的電子郵件。
辨識Reply to 詐騙
偵測信件回覆地址 ( Reply-To ) 與用戶無法看見之郵件表頭中之真實來源地址網域 ( Mail From )，進行郵件行為分析，辨識回復地址與信件來源是否不一致，防止詐騙。
阻隔相似網域名稱詐騙
辨識以假亂真的相似網域，避免用戶一時不察進行回應。
