MailCloud防诈骗中心 让邮件沟通更安心

诈骗邮件造成的企业损失连年攀升。「我有收到疑似诈骗信件，是否可以帮忙分析?」网擎信息MailCloud电子邮件防诈骗智能分析中心自7月成立以来，陆续接获不少民众反应电子邮件诈骗的疑问与提供信件样本，透过邮件分析服务统计，诈骗邮件有超过8成以上来自不可信任的寄件者与网站。前三名依序为：不合法寄件者来源域名(46%)、诈骗网址连结(35%)、恶意附档威胁(9%)。而透过内文分析诈骗意图，其中排名前5名隐含诈骗意图的内文主要为国际汇款(24.8%)、得奖通知(19.2%)、点数交易(16.5%)、注册通知(8.7%)、购票汇款(7.2%)。由此可见诈骗信件依然肆意流窜，隐藏在你我日常生活之中，企业实在不可不慎。

以诈骗信件类型占比最大的国际汇款案例来说，分析中心收到企业用户反应收到伪冒台湾知名航运公司的电子邮件，通知该公司的商品遭海关扣押，需缴清海关相关行政费用才能处理，此一情况即便诈骗意图明显，但只要企业稍有疏忽或是一时情急，很可能就会落入歹人的圈套之中。除此之外，为数不少的伪造得奖通知邮件，则是意图引诱用户点选网址进行领奖作业，若是收件者没有谨慎确认，一样很容易误入陷阱。

网擎信息MailCloud云端服务协理张世锋表示：「身份遭盗用伪冒一直是企业受到电子邮件诈骗事件最主要的因素，建议企业用户面对可疑的电子邮件，应提高警觉心，切勿点选可疑的连结或附档，以免误中钓鱼网站或木马病毒。」「MailCloud企业云端服务全面支持「寄件者政策架构纪录(Sender Policy Framework, SPF)、网域认证金钥(DomainKeys / DKIM)、网域为基础的信息认证、报告与一致性(DMARC)」等验证机制，不仅能判断外部寄件者来源合法性，提供企业用户对外寄信的安全机制，同时收信过滤各类可疑连结与附档，提供防诈骗告警与拦截功能，让使用者自订重要往来名单、自行设定重要关键字词，当来信内容符合自订字词时，信件标头显示防诈骗警告信息，能大幅降低商务邮件诈骗带来的风险。」张协理指出。

近期电子邮件诈骗意图的比重，已经从国际汇款或交易衍生的诈骗，转向透过连结或恶意附档方式，加上贴近真实的内容，骗取用户的帐密信息，进行身份伪冒的诈骗行为。企业除了平日就应该让员工建立正确的电子邮件使用习惯，若还能透过邮件服务协助判断诈骗邮件，才能在使用邮件沟通时更加安心。