企業郵箱詐騙贓款多流向中港銀行

企業郵箱詐騙贓款多流向中港銀行

美國聯邦調查局網絡安全部門負責人之一詹姆斯 C.特雷納 Jr.星期二（7月26日）在紐約舉行的網絡安全國際會議上強調，黑客通過常見的‘企業郵箱詐騙’方式，從美國公司盜取數十億美元，‘企業郵箱詐騙’中83%案件的所得贓款被電匯到在中國和香港的銀行。

黑客先是設法進入某家公司CEO的電郵郵箱，然後冒充CEO，欺騙企業財務部門將款項調往企業開戶行以外的銀行賬戶。黑客之所以能夠得手，是因為企業財務主管以為指令直接來自CEO。

FBI在2013年10月到2016年2月期間收到1萬7千642家企業的報告，這些企業受到郵箱詐騙，損失金額達23億美元。

特雷納對美國有線電視新聞網旗下的財經頻道說，企業的損失實際更大，不過有些企業不願意FBI報告自己的‘家醜’。

FBI可以追蹤被騙款項的時間窗口是72小時，多數情況下，如果贓款沒有被提取，中國的銀行願意協助美國執法機構的調查。特雷納說，一旦發現企業資金被黑客詐騙，應該立刻跟FBI聯繫。

目前不清楚，為甚麼通過‘企業郵箱詐騙’方式得手的絕大部分贓款被立刻匯往在中國大陸和香港的銀行。有人猜測，中國跟美國沒有引渡政策，因此中國不會把它的公民送到美國，接受美國法庭的審判。

不過，網絡安全公司vThreat的創始人、美國前情報官員馬科斯凱雷認為，黑客有可能來自其它地方，不僅是中國。他認為，對於外國企業來說，香港傳統上是外國企業跟中國大陸生意往來的門戶。因此，如果一家企業的財務主管往香港銀行匯款再正常不過。