数字货币BEC：一封邮件骗走一千二百万，十分钟就没了

数字货币BEC：一封邮件骗走一千二百万，十分钟就没了

去年秋天，我们公司差点因一封邮件损失一千二百万。攻击者伪装成海外供应商CEO，要求财务把货款转到"新账户"，还附了伪造的聊天记录截图做佐证。财务总监多问了一句"这个邮箱域名你确认过吗"，事情才没闹大。数字货币BEC，正在成为企业最隐蔽的财务风险。

BEC攻击不靠技术数字货币BEC，靠的是耐心。攻击者花几周甚至一两个月收集目标公司的组织架构、供应商往来、高管姓名习惯数字货币BEC：一封邮件骗走一千二百万，十分钟就没了，模仿CEO的打字风格。等那封"紧急付款"邮件发出来，措辞、缩写、语气全跟平时一模一样，收件人很难看出破绽。

数字货币把BEC的危害放大了十倍。 传统银行转账有延迟和风控拦截，发现异常还能追回部分资金。加密货币转账一旦上链就不可逆，攻击者收到USDT后几秒内就能通过混币器、跨链桥把钱洗到无法追踪的层级。2024年某跨境贸易公司被转走4700万美元等值比特币，追回金额：零。

我们后来做的事很笨但有效：所有对外转账必须双人核实加回拨电话确认，不能只看邮件；邮件网关对发件人域名做自动校验；ERP系统锁死供应商账户变更权限，改账户必须CEO本人视频审批。每季度让财务打电话给合作供应商确认收款信息，比任何技术都管用。

BEC没有"高智商"门槛，任何一个能注册邮箱、学会读邮件的人都能下手。它不考验攻击者的技术，考验的是你的流程够不够死板。