作者yufonglin031 (yufonglin)
看板Finance
标题[心得] 如何有效防范电邮诈骗
时间Fri May 15 17:59:38 2020
日前台湾银行洛杉矶分行前惊传遭电邮诈骗,其遭到诈骗的金额高达45万美元,而经查发现
该指示汇款的电邮与原本客户的电邮之间,竟有一个字母有所差异.想来真的很冤枉.
邮件伪冒的手法繁多且层出不穷,但其实这类所谓BEC(Business Email Compromise)的诈
骗,也不是完全无法防范,目前国内就有一套由新锐资安厂商-区块科技,所推出的名为
"ChkSender"的电子邮件真伪验证系统,可以有效进行webmail的完整性验证,提出异常警示
,帮助使用者察觉出电邮伪冒的情况.
有兴趣了解的人可参考以下连结,据了解有提供试用,可跟她们业务联络一下~
https://www.chainsecurity.asia/chksender.html
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 39.9.235.179 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Finance/M.1589536780.A.484.html
1F:→ rockon15: A-1 05/15 18:12
2F:推 CSCCLSTFNEF: 很好奇既有客户没有建立通讯录吗?如果有建立,来信 05/15 18:37
3F:→ CSCCLSTFNEF: 电邮差一个字就不会显示客户名称,这时候应已具备某 05/15 18:37
4F:→ CSCCLSTFNEF: 程度的警示效果。 05/15 18:37
5F:→ tkhunter: outlook弄个规则,设个白名单就好了 05/15 20:49
6F:推 rexhuang: PGP签章,只是客户可能不会用 05/18 20:54