Cellopoint_bg_phishing.png

產品 / 郵件安全防護 / BEC變臉詐騙防護

BEC 變臉詐騙防護

Cellopoint_BEC01.png


保護您的員工免受 BEC 變臉詐騙

並非所有的電子郵件攻擊都帶有惡意 URL 或附檔。商業電子郵件詐騙 (Business Email Compromise, BEC),又稱變臉詐騙,便是透過社交工程手法,常以不帶有惡意封包 (payload) 的純文字電子郵件形式出現,偽冒成 CEO、內部員工或外部供應商來攻擊財務、人事或行政人員等會接觸到公司款項或重要資料的員工,以誘騙其進行匯款或提供資訊。如今,BEC 在所有網路犯罪中依舊是最大宗及代價最高的詐騙類型,並且其數量及複雜程度都持續在成長,不容忽視。

 

一般身分偽冒 (impersonation) 和帳號盜用 (account takeover) 是 BEC 詐騙中最常見的手法。BEC 詐騙者不僅可以冒充成知名品牌,還可以偽冒成內部員工、高階主管、外部供應商或客戶。若缺乏 BEC 的進階防護,這種精心設計的攻擊很有可能成為各組織、企業的惡夢。

Cellopoint 運用 AI 人工智慧塑模技術偵測 BEC 郵件攻擊

BEC 變臉詐騙防護提供了最先進的全面檢測,可以阻擋傳統郵件閘道器或僅掃描特徵碼的防護系統無法攔截到的 BEC 詐騙。 

透過分析郵件標頭和相似網域,並幫助組織有效執行 DMARC (Domain-based Message Authentication Reporting Conformance) 驗證,Cellopoint可攔截這些少量且高度針對性的 BEC 攻擊。

 

另外,我們還運用創新的 AI 人工智慧和機器學習模型技術來分析寄件人身分、寄件人行為以及收件人與寄件人間的關係,以辨別 BEC 攻擊,並即時攔截 BEC 變臉詐騙和潛在的帳號盜用攻擊。

Cellopoint_BEC02.png

產品特色

BEC 變臉詐騙防護是 Cellopoint 進階安全防護的其中一個模組,可以部署為雲服務或落地版解決方案,採用 Cellopoint 專利的 AI 人工智慧技術來幫助您了解組織內部面臨的特定威脅、制定有效的防禦措施,並降低可能造成的經濟損失和風險。

其功能包括:

防止偽冒身分和帳號盜用的 BEC 攻擊

可同時防禦內部詐騙攻擊,包括偽冒高階主管/高階主管帳號盜用 (CEO 詐騙) 和偽冒員工/員工帳號盜用,以及抵擋偽冒外部供應商、客戶、知名品牌業者的詐騙郵件。

DMARC 驗證和網域 / 顯示名稱詐騙偵測

減少 DMARC 驗證實施的困難、確保其實施,以檢測標頭 (header) 異常、網域相似性、假冒的回覆 (reply-to) 和可疑的郵件本文內容。

採用 AI 人工智慧技術分析使用者行為及關係

分析寄內郵件的歷史數據以了解寄件人與收件人的關係,並辨別出陌生或可疑的寄件人及異常資訊。

寄件者郵件內容分析和意圖檢測

檢查電子郵件內容中的主題和情緒,包含郵件本文或主旨中的特定用字或句子,例如「付款」、「電匯」、「緊急」或「請求」。

事後偵測和修復 (Post-delivery Protection)

Cellopoint 可偵測及監控已寄達收件人信箱中的郵件,並自動將惡意郵件從其信箱中移除。

可與 APT-URL 惡意連結防護 整合以攔截憑證釣魚郵件

防止遭受駭客入侵的帳號所發起的憑證釣魚攻擊。

體驗以人為本的電子郵件解決方案