【2026年05月23日訊】（英文大紀元記者Adam H. Douglas報導／張純之編譯）美國聯邦調查局（FBI）的報告指出，2025年網絡犯罪造成的損失超過200億美元，而商業電子郵件詐騙（Business Email Compromise，BEC）是第二大攻擊方式，小型企業是其主要詐騙目標。
BEC是一種定向詐騙手法，犯罪分子會冒充可信聯絡人，例如供應商、會計師，甚至公司CEO，要求企業進行電匯、支付發票或更改銀行帳戶資訊，以此來竊取企業的資金。
而AI使這類攻擊更難被識破，因為它能生成高度個人化的郵件，模仿真實寫作風格與既有商業關係，使企業難以辨識欺詐。
等到您意識到出問題時，匯出的錢通常已經消失。電匯資金一旦離開美國國內銀行系統，幾乎無法追回。不過，有5項零成本的驗證步驟，可以幫助企業大幅降低風險。
與通常的釣魚詐騙有何不同
BEC並不是典型的釣魚郵件。通常不會出現可疑鏈接、不會拼錯銀行名稱，也不會有「中了樂透」之類內容。
一般釣魚郵件會向數千人發送相同內容，希望有人點擊。BEC則完全相反：它是針對您的企業的客製化詐騙手段。
為何AI讓情況嚴重惡化
多年來，人們辨識電郵詐騙的方法，通常是檢查文法錯誤、不自然措辭，或寄件者名稱與網域不符，但這種方式如今已經失效。
而AI工具現在可以做到：1. 抓取LinkedIn個人檔案、網站與公開的商業文件，以分析您的供應商關係與公司架構；2. 分析寫作樣本，複製特定人物的語氣與風格；3. 生成包含真實項目、真實發票號碼與真實業務歷史的電子郵件；4. 寫出毫無破綻的英文，不再出現過去常見的錯字與語病。
結果就是，這些郵件讀起來完全像是財務長或合作多年的供應商所寫。過去識別詐騙的常用做法，面對能大規模生成欺騙內容的AI工具，已經被徹底削弱。
典型攻擊方式
以下兩種情境，經常發生在小企業與自由工作者身上。
情境一：假供應商發票
您收到一封看似來自合作兩年的供應商的郵件，地址乍看正確，郵件提到最近合作的項目，並附上一張更新後的發票，其中包含新的銀行帳戶資訊，語氣也與該供應商平時的溝通方式一致。
您完成付款後，才發現真正供應商的帳戶根本沒有收到錢。
情境二：高管要求電匯
您收到一封來自公司老闆或高級合夥人的郵件，郵件稱某筆交易今天必須完成，需要立刻匯款，內容強調急迫性與保密性。寫作風格吻合，金額也在公司平常交易範圍內。於是您就匯款了。
遭遇上述兩種詐騙手段，小企業可能一筆轉帳就損失數十萬美元。
為何小企業更容易成為目標
大型企業通常擁有多層付款審批制度、專門的詐騙偵測軟件，以及內部的網絡安全團隊，但中小企業通常沒有。
在許多小企業中，單一員工可能就擁有完整的電匯權限，無需二次審批。犯罪分子了解這點，並系統性地加以利用。
五項零成本驗證步驟
實際上，企業無需專業軟件或網絡安全團隊，也能降低BEC風險。您需要做的是養成一些習慣。
1. 建立「打電話確認」制度。凡涉及付款、電匯或更改銀行帳戶資訊的要求，都應透過電話確認，而且必須使用公司原本記錄中的電話號碼，而非郵件內提供的號碼。
2. 制定付款變更政策。明確規定，不得僅依電子郵件更新供應商或員工的銀行信息；必須要求書面申請，並進行即時電話確認。
3. 把「急迫性」視為警訊。急迫感是BEC攻擊常見的操控手法。如果郵件要求您跳過正常審批流程，即使郵件看起來再真實，也應放慢腳步。
4. 檢查真正的寄件網域。顯示名稱可能是「Sarah at Metro Supplies」，但實際地址可能是sarah@metro-supplies-llc.net，而非sarah@metrosupplies.com。相似網域是BEC常見的工具。
5. 要求雙重授權。即使只有兩人營運的公司，也應規定：超過一定金額的電匯，必須有第二人批准。
企業能追回BEC詐騙損失嗎？
有可能，但無法保證。因為電匯速度極快，資金通常在數小時內就會流向海外帳戶。
企業一旦懷疑遭到詐騙，應立即聯絡銀行要求撤回電匯，並向聯邦調查局（FBI）網絡犯罪投訴中心（IC3）提交報案，網址為ic3.gov。如果損失重大，應直接聯絡當地FBI辦公室。
若能在24至48小時內採取行動，最有機會追回部分或全部資金；一旦資金離開美國國內銀行系統，追回難度將大幅提高，很多情況下甚至無法追回。
是否需網絡責任險來防範BEC？
此外，也應檢查保險保障範圍。一般商業責任保險通常不涵蓋資金轉帳詐騙；網絡責任保險或犯罪保險附加條款，可能提供保障。
如果企業經常處理電匯、供應商發票或客戶財務資料，那麼建議您與商業保險經紀人討論增加網絡責任保險或犯罪保險附加條款。對小企業而言，相比潛在的損失，保費可能並不算高。◇
本文代表作者本人觀點，僅供一般信息參考。
