攻擊類型

공급망 이메일 침해VEC

定義

一種供應鏈型的 BEC 攻擊，攻擊者入侵受信任廠商的帳號，藉此竄改發票上的付款帳戶資訊。

即使公司內部資安做得再完善，只要往來廠商的帳號遭入侵，偽造的發票就會從「真實帳號」寄出，甚至巧妙地插入既有的郵件對話串中，難以察覺。常被忽略的一點：任何帳戶變更通知都應致電「事先登記」的電話號碼進行反向查證（切勿直接回覆郵件確認），並針對廠商付款資訊的變更建立稽核紀錄。