商業郵件詐騙
也稱為: BEC · 商務電子郵件詐騙 · 商業電子郵件詐騙 · 變臉詐騙
詐騙者入侵或假冒主管、供應商的電子郵件帳號，要求財務人員匯款或變更收款帳戶。這類信件常來自真實或極相似的帳號且不含惡意附件，郵件過濾難以攔截。凡是變更匯款帳戶或臨時要求付款，都應以事先登記的電話另行確認後再處理。
延伸閱讀: www.ic3.gov
資安知識學堂相關文章
網路釣魚與商業郵件詐騙（BEC）：辨識與防範
整理帳密釣魚、AiTM 竊取登入工作階段、假冒廠商改匯款帳戶等常見手法，以及 SPF／DKIM／DMARC 設定、付款變更核實與台灣通報管道。
約 7 分鐘 ·
提到這個名詞的通報
高漏洞監控中補記已遭利用KEVEPSS 88%CVE-2026-20127· 11月8日 更新
CISA 將 Cisco Catalyst SD-WAN Controller and Manager 漏洞 CVE-2026-20127 列入已知遭利用目錄
CISA 於 2026-02-25 將 CVE-2026-20127（Cisco Catalyst SD-WAN Controller and Manager）列入已知遭利用漏洞目錄 。
高資料外洩監控中補記· 11月7日 更新
英國 Legal Aid Agency 公布數位服務遭攻擊，法扶申請人個資可能被取走
英國法扶機關與司法部公布，2025 年 4 月 23 日發現其線上數位服務遭網路攻擊 。