根據資安公司Barracuda與哥倫比亞大學、芝加哥大學研究人員合作發布的最新報告指出，2025年4月的一項調查發現，高達51%的垃圾郵件已是由AI工具生成。這項數據顯示AI在網路犯罪中的應用已達到驚人的程度。

報告中還提到，在被分析的商業電子郵件詐騙（Business Email Compromise, BEC）攻擊中，已有14%是由AI生成。哥倫比亞大學博士生Wei Hao指出，「在過去一年中，垃圾郵件是AI生成內容在攻擊中應用最頻繁的類型，遠超其他攻擊方式。」這意味著駭客主要利用AI來優化郵件內容，尤其是英文表達能力，而非改變攻擊策略本身。

(參考資料 科技島 2025.06.24)

認識BEC（Business Email Compromise，商業郵件詐騙）
BEC 是一種針對企業或組織的電子郵件詐騙攻擊，犯罪分子通常會冒充公司高層（如CEO、財務長）或重要合作夥伴，透過偽造或入侵電子郵件帳號，發送看似真實的指令，誘使員工進行不當付款或透露敏感資訊。

常見手法：

偽造發件人電子郵件地址或使用與真實地址極為相似的郵件帳號。

利用入侵公司內部郵件系統，直接發送真實帳號的指令郵件。

製造緊急或保密的氛圍，催促受害者迅速匯款或提供資料。

假冒供應商、律師或其他信任的第三方，要求款項轉帳。

攻擊目標：

企業財務部門、會計人員。

高階管理者或其助理。

任何有權限處理金錢或敏感資料的人員。

影響與風險：

財務損失，常達數萬至數百萬美元。

資訊洩漏，可能導致商業機密外洩。

公司聲譽受損。

內部控制與安全政策被迫重新檢視。

防範措施：

培訓員工，提高對詐騙郵件的警覺。

建立付款指令雙重確認流程，尤其是大額款項。

採用多因素認證保護電子郵件帳號。

定期監控和審核郵件系統異常行為。

使用反詐騙與反釣魚軟體過濾郵件。

JCAATs AI稽核軟體3.5新版上市！
JCAATs AI 稽核軟體可應用於資訊安全查核，運用 AI 強化資安稽核，歡迎洽詢https://www.jacksoft.com.tw/jcaats_3_5.php

0