關於BEC商業電子郵件詐騙案，過去國內很少有企業揭露這方面的資安事故，通常只有警政署公佈統計資訊，或以去識別化的案例來宣導，又或是等到主管機關揭露，像是之前台灣銀行洛杉磯分行通報金管會遭遇BEC詐騙案。

國內也曾傳出BEC詐騙，但很少浮出枱面讓外界得知，難得有公司主動公佈發生這樣的事故，不過，現在隨著證交所對台灣上市櫃公司資安重訊發布的要求條件擴大，企業BEC詐騙事件可望有更多公開揭露的機會。

今年4月才剛在國內證券櫃枱買賣中心申請成為公開發行公司的崴寶精密科技，雖然他們尚未成為上市櫃公司，在6月28日仍透過證交所公開資訊觀測站發布重大訊息，説明遭遇冒名通知客户更改收款帳户的事件。根據公告內容來判斷，我們認為這起事故就是典型的BEC詐騙。

在崴寶崴寶精密科技這次公告中，揭露了他們遭遇的商業電子郵件入侵詐騙案，有合作客户被冒名崴寶發送的電子郵件所騙，將1百多萬美元（3千多萬元）款項，匯至不屬於崴寶精密科技的帳户。

之所以發現這起事件，根據崴寶精密科技的説明，他們是在6月22日執行定期清查逾期帳款時，發現有一家客户的數筆帳款已逾期，因此聯繫該客户。

但對方聲稱已付款，並提出先前電子郵件往來的紀錄，指出崴寶東莞子公司的人員曾在5月7日發送電子郵件，通知變更匯款帳户，於是他們也已經按該郵件指示，付款至某香港公司帳户。因此，崴寶立即發覺遭他人冒名、發送虛假電子郵件通知客户更改收款帳户的情形。

在察覺發生BEC詐騙的後續因應上，崴寶在隔日6月23日即展開行動，分別前往東莞及香港向警方報案，所幸的是，根據香港警方清查，該假帳户所收到的1,050,324元美元款項，尚未被移轉，於是在當地執法單位與金融機構協助下緊急凍結該帳户，後續崴寶將在司法程序以取回該筆帳款。同時，崴寶也向所有客户詢問是否收到變更匯款帳號的類似通知，目前確認沒有其他客户受害。

特別的是，崴寶也清楚説明瞭他們後續將採取的諸多行動，

例如，對於公司內部，該公司除了將配合司法調查，也釐清公司作業流程及內控是否存有漏洞而遭人利用。

另外，他們表示會將這次事件列為員工教育訓練教案之一，對於清查逾期帳款一事，也將持續宣達要確實執行，並將檢討精進相關後續應變處理措施。

對於與其合作的客户，他們也發出通知，説明日後如有類似這次事件的匯款變更通知，崴寶將以電話親自通知，也請客户務必再與公司相關管理層人員確認。

整體而言，這次事件能及早攔阻，除了定期清查逾期帳款，最主要是匯款尚未被BEC詐騙駭客再次轉移，但我們也要提醒，通常BEC詐騙能成功，代表駭客已掌握雙方的款項交易行為，像是入侵電子郵件系統、閲讀公司信件內容，掌握關鍵業務窗口與交易資訊，才能伺機發送假冒的變更匯款帳户通知信，因此電子郵件防護的面向也要多加留意。