一家公司的会计部门收到公司银行域发来的一条紧急付款消息,其中包含电汇资金的指令。发件人要求尽快完成转账。这描述的是以下哪种攻击?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 商业电子邮件入侵 (Business email compromise).
为什么这是答案
正确答案是商业电子邮件入侵 (Business email compromise, BEC)。BEC 是一种复杂的网络钓鱼攻击,攻击者冒充公司高管、供应商或银行等可信实体,诱骗员工进行未经授权的资金转账或泄露敏感信息。此场景中,攻击者冒充公司银行,要求紧急电汇,这正是 BEC 的典型特征。 语音钓鱼 (Vishing) 是通过电话进行的网络钓鱼,而不是电子邮件。鱼叉式网络钓鱼 (Spear phishing) 是一种针对特定个人或组织的定制化网络钓鱼,但 BEC 更侧重于财务欺诈。冒充 (Impersonation) 是指假冒他人身份,它是 BEC 的一个组成部分,但 BEC 更具体地描述了这种以财务欺诈为目的的电子邮件攻击。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡