Latios_JP wrote:
應該是我家裡的事情...(恕刪)
現在一套防毒沒多少錢 , 便宜到嚇死人 , 便宜到IT服務商很多拜託客戶不要找他們買 , 便宜到根本是在做功德 , 如果你家的公司連這種錢都不想花 , 恕我直言 , 收一收算了....
如果有興趣可以去 Google 搜尋所謂的"變臉駭客" , 應該可以搜尋到相關的案例.
這一類型的犯罪行為，並沒有攻擊的特徵，所以防毒軟體很難透過特徵碼去防範.
說了一圈，如果想要杜絕郵件被嫁接 ( man in the middle attack ) 的犯罪行為，
可能要購買類似 Mail-APT 的服務，透過這類型的服務可以檢測出來郵件是否被竄改?
Latios_JP wrote:
應該是我家裡的事情...(恕刪)
Latios_JP wrote:
說到這點我必須清楚的說明下
第一次遇到時是客戶那邊收到攔截竄改後的信件有來與我們家這邊確認過，我們家員工很清楚告訴客戶他收到的帳號是錯誤的正確的帳戶是另一個，結果不知道為啥那客戶還是把貨款匯進那個錯誤的人頭帳戶裡
這點就很怪了,
是電話聯絡還是又用email確認？
如果是用email,
可能還是被攔截,
對方可能收到的是"攔截者"發的確認是正確的帳號,
你家發的對方根本沒收到,
而且對方收到奇怪的匯款帳號表示電腦或信箱被人入侵了,
雙方後來繼續確認還用email就太傻了.
如果是用電話確認,
除非電話被人盜接,
不然對方有確定帳號有問題還匯入,
根本是對方吃錢(對方是員工吃公司的錢),
假裝成客戶遭入侵,
實際匯入自己的帳號污錢.
反正交易可能被人攔截,
或是遇到對方公司員工自己要污錢,
這兩種都要注意.
就算電話聯絡,
如曾經見面可約定電話確認時,
說出可以確認對方身份的密碼等等方式.
另外百萬匯款可以用網路銀行直接匯款嗎？
銀行臨櫃匯款帳號與戶名都要有,
戶名錯的不能匯,
不像網路ATM或網路銀行只要帳號就可以,
金額太大可以考慮用臨櫃方式.
方案一:加強匯款sop,加入人工稽核:
.請對方用你e-mail所提供的帳戶資料
.匯款前,用fax或是電話確認帳戶資料,絕對不要用e-mail
.匯款後,只用fax傳真匯款明細,fax後用電話通知收款方,請收款方簽回
方案二:直接放生,幾百萬只是公司零頭,等真的會痛時再來溝通.
我公司處理款項不是用現金就是用傳真來處理匯款,e-mail和電話只是手段,最後一律以匯款簽收傳真函為準.現在則是加入wechat,qq和line,請客戶直接把匯款單拍下來,wechat/qq or line過來,財務確認後直接回覆,最後會把匯款單印出來存檔.
內文搜尋
從 APP 打開
X