轉載「歐洲刑警組織破獲「執行長詐騙」駭侵團體」訊息

 【國際政府組織資安資訊】

👊👊👊歐洲刑警組織破獲「執行長詐騙」駭侵團體😈😈😈

歐洲刑警組織 (Europol) 日前宣布破獲一個由法國人與以色列人共同組成的駭侵團體，該團體透過企業 Email 攻擊，偽裝多家公司執行長發信指示員工匯款，進而騙取巨額不法所得。

駭客為避免金流遭到追蹤，使用多重洗錢手法；不法所得輾轉經由歐洲、中國轉匯，最後匯到以色列進行提領。Europol 一共執行 8 次搜索行動，一共逮捕 6 名法國人和 2 名以色列人，查緝 510 萬歐元的銀行存款與 35 萬歐元加密貨幣。

Euporol 指出，駭侵者發動的攻擊活動，屬於企業電子郵件攻擊 (Business Email Compromise, BEC)；駭客駭入目標企業的個人裝置或電子郵件系統，並監視公務通訊內容，當發現有大額轉帳付款時，便偽裝成企業執行長或該企業的客戶，並指示經辦人員將款項轉匯到駭侵者控制的銀行帳戶內。

建議各公司行號的出納經辦人員，在收到可疑的轉帳目標改變命令時，務必提高警覺，於第一時間向主管與資安單位報告確認，以免發生巨額資金損失。

詳細資訊請參考：https://www.twcert.org.tw/tw/cp-104-6943-b2a4f-1.html