強調網絡安全的大公司也中伏! Facebook、Google 被釣魚郵件騙取 1 億美元

釣魚攻擊很多時針對的不是專業的 IT 員工,而是銷售、人力資源等安全意識較低的部門,所以即使是著名的科技公司也有機會被釣魚電郵騙財。日前有報導稱,有不法分子冒充電腦零件供應商發電郵給 Facebook 和 Google,成功騙取 1 億美元。

釣魚攻擊很多時針對的不是專業的 IT 員工,而是銷售、人力資源等安全意識較低的部門,所以即使是著名的科技公司也有機會被釣魚電郵騙財。日前有報導稱,有不法分子冒充電腦零件供應商發電郵給 Facebook 和 Google,成功騙取 1 億美元。

 

今年三月美國司法部起訴一個立陶宛籍男子 Evaldas Rimasauskas,涉嫌在 2013 年起偽冒一間亞洲電腦零件供應商,並透過電郵在兩年間騙取兩間科技公司 1 億美元。不過案情僅指兩個受害者為「跨國網絡服務公司」和「跨國社交媒體公司」,並未透露真實的身分。

但根據《財富》調查,該兩個受害者就是大名鼎鼎的 Google 和 Facebook;至於被冒充的電腦零件供應商則為台灣的廣達,他較早前已承認身分遭盜用。

報導指出,廣達一直與 Google 和 Facebook 有生意來往,Rimasauskas 看中這點便偽造廣達的電郵、發據和公司印章,兩年間欺騙 Google 和 Facebook 的會計員工匯款 1 億美元給他,成事後便馬上存入款項至多個東歐的銀行戶口。

Google 和 Facebook 接受查詢後均承認事件,可幸的是他們已取回大部分被騙款項。不過由於疑犯 Rimasauskas 擔心不公平審訊,現時仍在立陶宛未被引渡至美國。

雖然 Google、Facebook 經常強調網絡安全,但未必每個員工都具備足夠的電腦知識應對網絡威脅。事實上,很多惡意電郵都專門針對銷售、人力資源等安全意識較低的部門,例如勒索軟件 Petya 就會偽裝成屨歷表,誘導人力資源部員工打開惡意附件來入侵。

Source : Fortune