實務指南
電匯／商務電郵詐騙（BEC）
運作方式
騙徒入侵娛樂場供應商或高層的電郵帳戶，將合法電匯轉至罪犯控制的帳戶，或誘使員工發出未經授權的付款。攻擊者對娛樂場財務員工進行釣魚攻擊、偽冒高層電郵，或入侵供應商帳戶。他們在預定轉帳前夕發出附有經更改銀行資料的付款指示。娛樂場遂將款項匯入騙徒帳戶。
有案可查
商業電郵入侵是全球造成金錢損失最嚴重的網絡罪行之一。娛樂場因針對供應商付款、建築項目及高層偽冒的商業電郵入侵攻擊而損失數以百萬計的款項。
識別與防範建議
付費部分監控室如何識破wire transfer / business email compromise (bec)，以及如何防止其再次發生——為監控台而寫，而非為讀者而寫。
本內容作為偵測參考，供監控、合規及博彩營運專業人員使用。門檻及設定由各娛樂場自行釐定。本文並非教學指引：記述手法僅為便於識別。