实战指南
电汇转账／商务电邮入侵（Wire Transfer / Business Email Compromise (BEC)）
工作原理
诈骗者入侵娱乐场供应商或高管的电子邮箱账户，将合法电汇转账重新导向其控制的账户，或诱骗员工发送未经授权的款项。攻击者对娱乐场财务人员进行网络钓鱼、伪造高管电邮，或入侵供应商账户。他们在预定转账前不久发送载有篡改银行信息的付款指令。娱乐场遂将资金汇入诈骗者账户。
有据可查
商务电邮入侵是全球范围内经济损失最严重的网络犯罪之一。娱乐场曾因针对供应商付款、建设项目及高管冒充的BEC攻击损失数百万美元。
识别与防范建议
付费部分监控室如何识别wire transfer / business email compromise (bec)，以及如何防止其再次发生——为值班人员而写，而非为普通读者。
本文作为监控、合规及博彩营运专业人员的侦测参考发布。阈值与调校由各家娱乐场自行设定。本文不构成任何操作指引：描述该方法的目的仅在于使其能够被识别。