中小企業電腦遭駭讓客戶被騙2千萬元

近期臺灣中小企業發生多起外國客戶被詐騙事件，駭客攔截電子郵件並修改臺灣業者匯款帳戶，誘騙外國客戶匯款到假帳戶。有家受駭企業損失高達2千萬元

臺灣很多中小企業並沒有專屬的IT人員，有些與國外客戶往來的電子郵件，經常使用免費的Webmail、並且多人共用一個電子信箱。臺灣趨勢科技資深技術顧問黃源慶表示，從今年第一季開始就陸續發現，許多以進出口貿易為主的臺灣中小企業，因為電腦被植入惡意程式導致郵件內容被駭客監控，在交易完成之際，駭客竄改賣家匯款的交易資料，來詐騙國外買家匯款金額，總計已有十多家中小企業受駭，單一受駭企業（電子業者）最高損失金額達2千萬元（68萬美元），已報案業者損失金額累計超過6千萬元。

臺灣許多從事國際貿易的中小企業主，多數仍習慣使用免費的Webmail與國外客戶溝通，只有少部分會建置微軟郵件伺服器。但從今年度開始，許多這類中小企業的訂單資訊遭到駭客攔截，導致客戶貨款被詐騙的事件層出不窮。

黃源慶指出，中小企業員工往往缺乏足夠的資安意識，加上共用免費Webmail對外進行業務溝通，當駭客寄送釣魚郵件，且為了取信於收件者，郵件內容則偽裝成Webmail管理員，並要求收件者開啟郵件附件，多數使用者不疑有他，就會開啟該郵件的附件。這樣的行為，形同是幫駭客安裝一個可監控該臺電腦的惡意程式，也可以監控郵件內容。駭客接著就會伺機等候，監控買賣雙方的交易進度，等到雙方談到最後的交易階段時，買家的電子郵件就會遭到駭客攔截，將臺灣業主的匯款帳號更改成可被駭客控制的假帳號，而國外買家就會將貨款匯入假帳號中。

而此同時，臺灣賣家就算察覺雙方聯繫中斷，也誤以為對方正在研究訂購數量而不以為意。往往都是經過一段時間，國外買家已經順利匯款，卻遲遲收不到相關貨品而向臺灣業主聯絡時，臺灣業主才發現客戶被詐騙。這樣的詐騙事件對於臺灣業主而言，是非常嚴重的商譽損失，因為怕詐騙事件外洩後，外國客戶不敢再下單，許多臺灣業者則默默承擔龐大的損失。

臺灣趨勢科技總經理洪偉淦表示，因為電子郵件是目前臺灣中小企業營運時最重要的聯絡工具，不論是透過垃圾郵件或社交工程手法，在使用者電腦端植入可監控電子郵件的惡意程式並取得管理者權限，都可能造成重大的商業詐騙事件。

趨勢科技建議中小企業應該加強電子郵件、企業電腦防護，也必須避免社交工程的攻擊，強化資安教育宣導。目前提供5臺電腦的防護機制，包括詐騙急救包、防詐包。其中，急救包提供中小企業電腦一年期電腦病毒雲端防護服務，以及一次的到府資安鑑識分析報告；防詐包除了病毒防護、資安識分析服務外，還提供納入APT社交工程防護模組的郵件安全閘道器（IMSVA）。文⊙黃彥棻
來源 ithome
====================================================
缺積分?? 缺碎鑽?? 缺鑽石?? 缺權限?? ...還是什麼都缺嗎?
可以參考以下兩篇 :
1. 共襄盛挙:結縁*随縁*感恩*惜福 APK.TW送給您*伴手禮*/
2. 新會員必讀 ~升級密技~ 鑽石-任務-積分-權限-簽到-搜尋-發文
====================================================
歡迎大家踴躍加入 群組 內的 "九局棒棒歡樂新天地"/"香蕉卯上芭樂"和"韓流瘋"及" 爆爆遊樂園"不定期會有些小活動...歡迎踴躍參與...
====================================================
【其它小分享 福利帖】
(第351波大放送) : 人人回帖有獎勵
(第350波大放送) : 人人回帖有獎勵
(第349波大放送) : 人人回帖有獎勵
(第348波大放送) : 人人回帖有獎勵
(第347波大放送) : 人人回帖有獎勵
<如須查詢更多相關內容,請自行爬文>


★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★
★                          **以上報告完畢**                          ★
★     如果可以的話,幫我評個分數或是送一多花給我^^          ★
★     您的評分與鮮花,是我下次再發帖的原動力                   ★
★                                 謝謝~                                   ★
★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★

====================================================
                                                                                   2013/09/29 By 游幃翔