企業與商業往來

商務郵件攻陷與冒充高管

冒充高管、同事或合作方,通過偽造或被盜的郵箱要求緊急付款及提供機密資料。

兩個人在電腦旁共同查看並書寫紙本資料

如果只看一分鐘

先暫停,再獨立核驗。

要求保密或繞開財務流程

還沒有付款

用已有電話或當面核實請求

查看核驗方法 →

已經付款或共享資料

立刻暫停相關付款和數據發送

查看應對步驟 →

先留意這三點

  • 要求保密或繞開財務流程
  • 郵件地址有細微變化
  • 突然索要禮品卡或敏感員工資料

事情往往這樣展開

  1. 接觸

    熟悉的郵件線程、上級來信和工作通訊。

  2. 誘導

    緊急項目,需要你保密並立即安排付款。

  3. 要求與後果

    研究組織關係與真實業務,復刻郵件語氣或盜用賬戶,借職級與緊急性繞過正常審批。

付款前,先做這些核驗

  1. 用已有電話或當面核實請求
  2. 付款實行獨立複核
  3. 郵箱開啟多重驗證並核對異常規則

已經接觸或付款,怎麼辦?

  1. 立刻暫停相關付款和數據發送
  2. 通知銀行與公司安全人員
  3. 保存原郵件和交易資料並向警方報告

及時聯繫付款機構和當地警方。能否止付、處理爭議或返還資金,需要由實際處理機構確認。

這些資料先保存好

完整郵件及郵件頭
審批和核驗記錄
賬號登錄或轉發規則變化
收款信息和轉賬編號

保留原始材料,整理時使用副本。不要把驗證碼、銀行卡密碼、私鑰或助記詞交給陌生人。

原始參考資料

  • 美國聯邦調查局(FBI)來源地區:美國 · 英文打開參考原文 ↗https://www.fbi.gov/how-we-can-help-you/common-frauds-and-scams/business-email-compromise

本頁歸納公開防範資料,幫助識別手法,不是具體案件的執法結論。原文標題以來源網頁為準,各地制度和處理渠道可能不同。整理於 2026 年 10 月。