“商业邮件诈骗(BEC)”怎么防？技术与管理手段如何配合？

BEC 是“冒充高管/供应商”诱导转账或泄露数据的定向攻击，常不带孩子（绕过内容过滤），靠社会工程；显示名伪装、相似域名、被黑账号是常见载体。

强 DMARC(p=reject) 抑制域冒用；对“高管名+转账”类外邮件加额外验证；外部来信标注“外部”警示；异常登录/异地登录检测。

“转账前电话核实”制度、双人以上审批、供应商信息变更须独立渠道确认；员工反诈培训。

BEC 难靠单一技术挡，需“认证(减冒用) + 流程(转账核实) + 意识(培训)”三层；邮件系统把“外部/相似域”显式标注能显著降低误信。