供应商欺诈： 在此类攻击中，攻击者冒充供应商或其他业务合作伙伴，诱骗员工向欺诈帐户付款。 W – 2 身份盗窃： 在此类攻击中，攻击者冒充高级管理人员或人力资源代表，诱骗员工共享敏感的员工信息，例如社会安全号码或 葡萄牙手机号 出生日期。 商业电子邮件欺骗： 在此类攻击中，攻击者会欺骗合法公司的电子邮件地址，诱骗员工点击恶意链接或打开恶意附件。 域模拟： 在此类攻击中，攻击者注册与合法公司类似的域名，以诱骗员工点击恶意链接或打开恶意附件。
如何预防BEC？ 组织可以采取多种措施来预防 BEC。其中一些步骤包括： 实施电子邮件身份验证：电子邮件身份验证（例如SPF、DKIM和DMARC）可以帮助防止电子邮件欺骗（BEC 的常见类型）。 教育员工：应该教育员工了解 BEC 的风险以及在可疑电子邮件中查找什么内容。提高人们对不点击链接或打开来自未知发件人的附件的重要性的认识也至关重要。 实施全面的安全解决方案：全面的安全解决方案（例如下一代防火墙）可以帮助防范各种 BEC 攻击。 监控可疑活动：应监控并标记可疑活动，例如大额银行转账或更改供应商付款信息。