(吉隆坡18日讯)骇客入侵我国商家的企业电邮,导致中小型企业业者过去3年来损失逾5000万令吉!
全国商业罪案调查局副总监罗斯兰指出,骇客入侵电邮在过去3年来剧增,而警方发现进行这些诈骗的骇客,往往都是持学生准证前来我国的尼日利亚籍人士。
他说,根据过往3年的统计数字显示,入侵电邮的诈骗案,从过去2014年仅有2宗投报,在短短一年后的2015年,剧增至73宗投报,而在2016年的首8个月,警方已接获29宗相关投报。
“2014年的2宗投报涉及损失金额97万4832令吉,而在2015年损失金额高达3900万令吉。今年首8个月虽然只有29宗,但损失金额也高达1100万令吉。”
罗斯兰表示,所谓的电邮入侵诈骗案,就是骇客入侵企业使用的电邮系统,从中获得企业与国外客户的交易信息,随后再假冒客户或卖方寄送电子邮件,要求更改款项的汇款账号或办法。
“许多客户在接获企业电邮后不疑有他,在没有进行电话确认的情况下,就直接指示会计部更改汇款办法,将金额直接汇入骇客银行户头,结果因此受骗。”
他说,调查发现,骇客是使用来自中国或俄罗斯的骇客软件拦截与入侵企业电邮,因此他呼吁国内企业在使用电邮和客户交易时,必须再三进行验证。
他指出,除了汇款时必须确保收银人信息无误以外,必须要求客户一旦出现交易更改,必须以电话或传真进行确认,以免因此成为受害者。
此外,大马电子保安机构(CSM)首席执行员阿米鲁丁接受本地英文报章《星报》访问时指出,商家在发现无法登入本身的企业电邮账号,或者出现久久未接获供应商或客户电邮时,其企业电邮系统就可能已被侵入。
他说,公众若遭遇电邮诈骗,可电邮至cyber999@cybersecurity.my或mycert@mycert.org.my投报,也可致电:1300882999了解更多相关详情。