最新消息
2015-04-28近期国内从事国际贸易业者遭伪冒客户电子邮件诈骗汇款案件频传,敬请多加注意
近期国内从事国际贸易业者遭伪冒客户电子邮件诈骗汇款案件频传,此类诈骗手法系歹徒利用恶意程式或木马程式,向特定或不特定贸易公司之商务电子邮件进行攻击,待被害者点选连结後进而窃取帐号密码,并从信件内容得知公司相关交易买卖资讯,再新设或篡改仿造交易对象公司电子邮件地址,寄发货款之汇款帐号或更改出货讯息,导致被害公司一时不察,误认歹徒为交易对象,进而汇款受骗。 为协助从事国际贸易业者强化网路安全,内政部警政署刑事警察局提醒相关业者应注意防范之作为如下∶ (一)加强公司个人电脑扫毒,使用合法授权之防毒软体,减少木马或後门程式植入机会。 (二)使用免费之电子邮件信箱应注意帐号密码安全,定期更新密码。 (三)电子邮件属低安全性之资讯交换格式,易遭篡改冒用,对於交易厂商突然变更收款帐户,受款地或变更出货地时,务必以电话、传真或其他方式再次确认。 (四)以电子邮件进行交易,应使用电子凭证以加强验证。 (五)电子邮件传送订单或出货单等附件,应加密处理,防止资料遭到篡改、伪冒。 (六)强化公司内部资安管理,减少骇客入侵机会。 (七)遇有相关案件或疑问,请拨打内政部警政署刑事警察局165反诈骗谘询专线洽询。 更多防诈骗撇步,请参考本文附件「防范国际贸易电子邮件诈骗汇款说明」、「电子邮件社交工程演练宣导」。
TOP