CEO 欺诈：骗子如何冒充高管

常见手法

• • 发送伪造或相似的电子邮件地址，模仿CEO或CFO的真实地址，通常只差一个字符或使用类似域名，如将“companynme.com”替代“company.com”。
• • 制造人为紧迫感，声称涉及机密收购、紧急电汇或时间敏感的业务事项，要求在正常工作时间前或绕过常规核实程序立即处理。
• • 请求将资金电汇到新开设的银行账户、加密货币钱包或离岸账户，通常伪装成供应商付款、员工奖金或看似合理的结算费用，骗取财务人员信任。
• • 利用从LinkedIn、公司网站和社交媒体收集的情报，提及具体员工、项目或财务细节，使请求看起来合法且信息充分。
• • 指示受害者保持绝对保密，避免与其他员工讨论交易，声称此事因收购谈判、监管问题或法律事项而机密。
• • 通过“律师”或“会计师”等冒充第三方的后续压力邮件或电话，强化财务请求的紧迫性和合法性。

如何识别

• 来自高管的邮件请求异常电汇，尤其是向新供应商或账户汇款，或要求绕过标准付款审批流程且无明确业务理由。
• 发件人地址与已知高管邮箱极为相似，但存在细微拼写差异、不同域名后缀，或使用外部邮箱服务而非公司域名。
• 请求标注为高度机密、紧急或时间敏感，且指示避免与会计、法务或其他通常负责核实交易的部门讨论。
• 高管邮件中出现语法、语气或格式不一致，如用词异常、缺失联系信息或缺少公司领导通常使用的标准邮件签名。
• 电汇请求涉及不熟悉的供应商、新收款人或不同国家账户，尤其当请求高管通常通过其他渠道沟通或从未提出过电汇请求时。
• 后续来自所谓律师、会计师或业务伙伴的沟通，增加压力并通过确认交易细节或提供虚假法律文件来增强请求的合法性。

如何保护自己

• 建立所有电汇和资金转账超过指定金额（1万元人民币以上）的强制核实流程，要求通过已知电话号码进行口头确认，且不得使用邮件中提供的号码。
• 制定全公司高管邮箱地址和沟通偏好清单，培训员工通过备用渠道（拨打已知号码、面对面核实或使用备用邮箱）确认请求。
• 对所有邮箱账户实施多因素认证，尤其是有财务权限的账户，并启用邮件域认证标准（SPF、DKIM、DMARC）以防止邮件伪造。
• 制定政策，要求电汇请求必须由不同部门的至少两名员工批准，并保留独立于邮件通信的审批记录。
• 定期开展专门针对CEO欺诈的安全意识培训，包括模拟钓鱼邮件和场景演练，测试员工识别伪造通信和执行核实流程的能力。
• 监控异常账户活动，如邮件转发规则、异常登录地点或新设备访问高管账户，及时发现账户可能被入侵，防范诈骗发生。

真实案例

常见问题

本地举报渠道 — 中国大陆

您所在地区针对此类诈骗的官方举报渠道。