卡巴斯基:内容逼真不含可疑链接 商业电邮诈骗卷逾750万

（吉隆坡7日讯）全球网络安全公司卡巴斯基警告，商业电邮诈骗已成为大马企业日益严重的网络安全威胁，2023年至2025年上半年，公开报告的损失金额已超过750万令吉。

骇客事先研究目标撰写内容

文告指出，商业电邮诈骗通常从钓鱼攻击开始，骇客窃取登入凭证后，再透过社交工程绕过技术防御，利用人性的信任来诈骗。

“骇客会事先研究目标，编写逼真的电邮，要求收件人转账、提供敏感资料或购买礼品卡，这类电邮通常不含可疑链接或恶意软件，容易被误认为是来自公司高层、供应商或同事的正常指示，有些骗局仅透过数封电邮完成，也有些长达数周甚至数月。”

卡巴斯基数据显示，大马企业在2024年共遭遇6万4778次钓鱼攻击，平均每月超过5300宗，为东南亚第三高，仅次于泰国（24万7560宗）及印尼（8万5908宗），这些钓鱼攻击多透过电邮、假网站、通讯软件及社交平台传送。

近年本地新闻也频见商业电邮诈骗案例，单一案件损失金额从25万到620万令吉不等，受害企业涵盖物流、制造及厨具行业，遭遇供应商电邮伪造、发票资料遭窜改及虚假付款指示，无论规模大小皆难幸免。

网安可助企业预判察觉异常

卡巴斯基亚太区董事总经理阿德里安指出，商业电邮诈骗最危险之处在于其简单性，没有明显错字或天花乱坠的承诺，只有精心把握时机的电邮，利用信任与日常流程中的人为疏忽，可惜许多企业仍将网络攻击视为过时威胁，正是这种认知落差让商业电邮得以奏效。