ธุรกิจทั่วไปใช้อีเมลสำหรับทุกอย่าง ตั้งแต่ฝ่ายสนับสนุนลูกค้าถึงทรัพยากรบุคคล ดังนั้น เมื่อการโจมตีไซเบอร์มุ่งเป้าธุรกิจ อีเมลจึงเป็นจุดเริ่มต้นที่สมเหตุสมผล ตัวอย่างหนึ่งคือ ลักลวง Business Email Compromise (BEC)
ลักลวง BEC ใช้การผสมผสานระหว่างวิศวกรรมสังคมและการหลอกล่อ ให้พนักงานเริ่มโอนเงินผ่าน Wire Transfer ให้คนแปลกหน้า ทว่า มันยังเป็นหนึ่งในลักลวงที่มีค่าใช้จ่ายสูงสุดที่ธุรกิจอาจเป็นเหยื่อ
那麼 BEC scam คืออะไรอย่างแน่ชัด และทำงานอย่างไร? คุณจะหลีกเลี่ยยการเป็นเหยื่อได้อย่างไร?
ลักลวง Business Email Compromise (BEC) คืออะไร
ลักลวง BEC คือการที่ผู้โจมตีใช้อีเมลปลอมตัวเป็นบุคคลอื่น เพื่อพยายามขอโอนเงิน Wire Transfer หรือทรัพยากรอื่นๆ จากธุรกิจ
มันยังเรียกว่าลักลวง Man-in-the-Email ลักลวง BEC คล้ายกับการโจมตี Man-in-the-middle ในที่ที่ทั้งคู่พึ่งพาการที่เหยื่อเชื่อว่ากำลังสื่อสารกับอีกฝ่ายหนึ่ง
ลักลวง BEC มีประสิทธิภาพ เพราะเหยื่อมักมีความสัมพันธ์ก่อนหน้านี้กับบุคคลที่ถูกปลอมตัว
มันยังเป็นปัญหาที่แพร่หลาย FBI รายงานว่าลักลวง BEC ทำให้ธุรกิจสหรัฐสูญเสีย 1.8 พันล้านดอลลาร์ในปี 2020 เพียงปีเดียว
ลักลวง BEC ทำงานอย่างไร
ขั้นแรก ผู้โจมตีเลือกบริษัทเป้าหมาย พวกเขาอาจมุ่งเป้าอุตสาหกรรมเฉพาะ หรือเลือกบริษัทที่มีความปลอดภัยต่ำ
พวกเขาจะสืบสวนบริษัทนั้นอย่างละเอียดด้วยข้อมูลสาธารณะ เช่น เว็บไซต์บริษัท และ/หรือบัญชีโซเชียลมีเดีย
ในขั้นตอนนี้ พวกเขาหลักๆ มองหาบุคคลที่จะปลอมตัว แต่ก็พยายามหาว่าบริษัทดำเนินงานอย่างไร เพื่อหาว่ากลยุทธ์แบบไหนอาจประสบความสำเร็จ
เมื่อตัดสินใจแล้วว่าจะปลอมตัวเป็นใคร พวกเขาจะแฮกอีเมลของคนนั้น หรือใช้ Domain Spoofing สร้างที่อยู่อีเมลที่ดูคล้ายกันมาก
ขั้นตอนสุดท้ายคือใช้อีเมลบัญชีนั้น เพื่อขอโอนเงิน Wire Transfer หรือการตอบสนองที่เอาเปรียบเป้าหมาย เป้าหมายที่เป็นไปได้ ได้แก่ พนักงาน ลูกค้า และผู้จัดจำหน่าย
ใครเป็นเป้าหมายของลักลวง BEC
ลักลวง BEC อาจเกิดขึ้นกับธุรกิจทุกขนาด แม้การโจมตีธุรกิจใหญ่มีศักยภาพกำไรมากกว่า แตโจมตีธุรกิจเล็กมักง่ายกว่า
เพียงแค่ธุรกิจประสบความสำเร็จพอที่จะมีเงินสดไหลเข้า-ออกทุกเดือน ความคุกคามของ BEC จึงเป็นจริง
ตัวอย่างลักลวง BEC
มีลักลวง BEC หลายรูปแบบ แตส่วนใหญ่จะอยู่ในอย่างน้อยหนึ่งในหมวดหมู่ต่อไปนี้
CEO Fraud (ลักลวงปลอม CEO)
ลักลวง BEC ประเภทนี้เกี่ยวข้องกับผู้โจมตีปลอมตัวเป็นเจ้าของธุรกิจหรือ CEO ผู้โจมตีจะติดต่อคนระดับล่างในบริษัท และบังคับให้โอนเงิน Wire Transfer หรือชำระเงินประเภทอื่น
Account Compromise (การเข้าถึงบัญชี)
ลักลวง BEC ไม่จำกัดแค่พนักงานระดับสูง พนักงานทุกระดับอาจโดนแฮกอีเมล และถูกใช้โดยที่ไม่รู้ตัว อาชญากรรมการเงินจึงเกิดขึ้นภายใต้ชื่อธุรกิจที่ถูกแฮก
Bogus Invoices (ใบแจ้งหนี้ปลอม)
ธุรกิจอาจเป็นเหยื่อลักลวงใบแจ้งหนี้ปลอม 2 แบบ: ได้รับใบแจ้งหนี้ปลอมขอชำระจากผู้จัดจำหน่ายปลอม หรืออีเมลพนักงานถูกใช้ส่งใบแจ้งหนี้ให้ลูกค้าพร้อมรายละเอียดธนาคารที่เปลี่ยนแล้ว การโจมตีนี้มักมุ่งเป้าธุรกิจที่ดำเนินการระหว่างประเทศ
Attorney Impersonation (ปลอมทนายความ)
ด้วยการปลอมตัวเป็นทนายความ ผู้โจมตีติดต่อพนักงานเพื่อขอชำระเงิน และกดดันให้ตอบสนองอีเมลอื่นๆ
Data Theft (ขโมยข้อมูล)
บางลูกลวง BEC ออกแบบมาเพื่อขโมยข้อมูลมากกว่าเงินสด ข้อมูลที่ถูกขโมยอาจขายต่อ หรือใช้ทำทุกอย่าง ตั้งแต่ขู่เข้น้ำจนถึงการโจมตี BEC เพิ่มเติม
วิธีหลีกเลี่ยยลักลวง BEC
ผู้กระทำลักลวง BEC พึ่งพาข้อเท็จจริงที่ว่าธุรกิจหลายแห่ง ไม่รู้จักภัยคุกคามนี้ หรือไม่ได้เตรียมพร้อมสำหรับมันเลย
นี่คือเคล็ดลับบางอย่าง เพื่อให้แน่ใจว่าธุรกิจของคุณไม่ใช่หนึ่งในนั้น
- ฝึกอบรมพนักงาน: หากพนักงานใช้อีเมลในธุรกิจ ควรทำให้ทราบลักลวง BEC ควรมีการฝึกอบรมเกี่ยวกับ Phishing และวิศวกรรมสังคมด้วย
- เปลี่ยนวิธีจัดการอีเมล: ควรกำหนดโปรโตคอลการใช้อีเมล เช่น จัดการไฟล์แนบอย่างระมัดระวัง ตรวจสอบที่อยู่อีเมลทุกครั้ง และส่งต่อ (Forward) อีเมลแทนที่จะตอบกลับ (Reply) (สิ่งนี้ทำให้ที่อยู่อีเมลถูกพิมพ์ด้วยมือ)
- ใช้อีเมลโดเมนของตัวเอง: อีเมลฟรีสะดวก แต่ก็เหมาะสำหรับคนที่อยากเริ่มลักลวง BEC
- จดทะเบียนโดเมนที่คล้ายกัน: จดทะเบียนโดเมนที่คล้ายกับธุรกิจของคุณ เพื่อป้องกันผู้โจมตีไม่ให้จดทะเบียนและปลอมตัวเป็นคุณ
- อย่า Share ข้อมูลมากเกินไป: หลีกเลี่ยยการแชร์รายละเอียดธุรกิจที่ไม่จำเป็นออนไลน์ รายละเอียดหลายอย่างที่ต้องใช้สำหรับการโจมตี BEC มักพบได้บนหน้าโซเชียลมีเดียของบริษัท
- ใช้รหัสผ่านแข็งและ 2FA: กำหนดกฎรหัสผ่านเข้มงวด และบังคับใช้ Two-Factor Authentication (2FA) จะทำให้อีเมลธุรกิจยากต่อการแฮกมากขึ้น
- ใช้โปรแกรมป้องกันไวรัส: นี่คือวิธีง่ายที่สุดป้องกันลักลวง BEC ที่อิงมัลแวร์ แอนตี้ไวรัสสามารถป้องกัน Keylogger และบางรูปแบบของ Phishing
- ยืนยันการชำระเงินเสมอ: ทำเป็นขั้นตอนมาตรฐาน (SOP) ให้ยืนยันรายละเอียด Wire Transfer ก่อนทำธุรกรรมเสมอ เช่น กำหนดให้พนักงานทุกคนยืนยันการชำระเงินทางโทรศัพท์ (ใช้เบอร์ที่ตรวจสอบแล้ว)
ปกป้องธุรกิจของคุณจากลักลวง BEC
เมื่อความถี่ของลักลวง BEC เพิ่มขึ้นเรื่อยๆ การที่บริษัทรับรู้ภัยคุกคามที่พวกเขาเป็นที่สำคัญมากขึ้น ธุรกิจทุกขนาดอาจเป็นเหยื่อการโจมตีแบบนี้ และด้วยค่าใช้จ่ายเฉลี่ยที่สูง มันไม่ใช่สิ่งที่ส่วนใหญ่จ่ายได้
ขั้นตอนที่ใช้หลีกเลี่ยยการโจมตีแบบนี้ส่วนใหญ่ตรงไปตรงมา และครึ่งหนึ่งของการต่อสู้คือแค่การรู้ว่าการโจมตีแบบนี้เกิดขึ้นได้ และเกิดขึ้นบ่อย
