“黑客利用假的高相似度电子邮件账户向企业发送信件，引导收件人在恶意网站上输入他们的账户和密码。”

“员工接收伪装成供应商的邮件，提供错误的汇款账户，欺骗企业员工将钱汇至黑客账户，或者窃取企业机密并通过网络钓鱼信件传播病毒。”

“甚至谷歌和脸书都被骗了！这位立陶宛人通过BEC的模仿成功筹集了约38亿新台币，并被判处5年监禁。”由鉴真几个团队投资建立的台湾区块链安全公司新创建的“区块链安全”正式发布了其第二款应用区块链技术的软件“ChkSender”。

为商业电子邮件欺诈(BEC)提出一个完整的解决方案，它可以自动检测恶意电子邮件、网络钓鱼或伪造的恶意电子邮件，以防止企业或个人用户遭受损失。据统计，每封恶意邮件平均会造成15万美元的损失，而且很难防范。

source 3360 Block Technology

电子邮件欺诈(BEC)造成行业巨大损失

美国联邦调查局下属的互联网犯罪投诉中心(IC3)发布的2019年最新网络犯罪报告。在去年的467，000起投诉中，BEC的电子邮件欺诈不到24，000起，仅占投诉总数的5%，但造成的损失高达17亿美元，占去年网络犯罪总损失的50%。

尽管市场上有各种成熟的安全解决方案，如端点防病毒、网络钓鱼防护、高级网关保护等。多年来一直没有有效的机制来消除电子邮件漏洞。

ChkSender的三大功能

根据Block Technology，ChkSender有三大功能，即可以主动检测恶意邮件或假冒邮件，为用户提供电子邮件加密功能，甚至具有原始比对和验证功能，防止企业受到网络钓鱼邮件的攻击。用户还可以使用该软件来识别恶意电子邮件，并确保信息和资金的安全。

1。恶意信件检测

安装ChkSender后，软件会在用户打开信件时主动检测发件人的域名、注册日期和可疑特征。与block技术数据库比较后，如果符合可疑列表的特征，软件将自动跳出窗口警告用户，防止员工误信恶意邮件和泄露重要机密信息。

source 3360 Block Technology

电子邮件欺诈(BEC)造成行业巨大损失

ChkSender还向发送者提供加密的信件。加密后，将生成一个哈希值字符串。这些字母的内容只是一串随机的代码。您可以通过其他安全渠道将密码发送给对方。

此时，这个密码只有双方都知道，另一方可以用这个密码串来解密这封邮件(另一方也需要下载ChkSender来解密邮件)，从而防止黑客中途拦截这封邮件，即使被拦截，也无法读取。

SOURCES : MICA RESEARCH

3。区块链原始验证

Block技术设想最糟糕的情况是电子邮件服务器被黑客攻击和劫持，用恶意邮件替换原始邮件并发送给收件人，从而攻击收件人。

寄件人可以通过ChkSender将原始信件上传到区块链。此时，电子邮件将被备份到区块链，这样在发送电子邮件之前，任何外部用户都无法修改原始邮件。

下一步是收件人验证信件的真实性。首先，他还需要安装ChkSender进行验证。软件将自动比较链上的数据和收据的内容，以确保发送者和收据的内容与发送和接收域完全一致。如果它们不一致，那么这封信可能是恶意邮件。通过利用区块链技术之外的不篡改和高安全性的优势，可以大大降低BEC欺诈的可能性。

SOURCES : MICA RESEARCH

3。区块链原始验证

ChkSender已于2020年初上架，免费开放下载，并计划在本月底前推出高级身份验证功能。Gmail用户可以在官方网站或Chrome在线应用商店下载并安装它。

免费试用链接:chksender.pse.is/addon

新申请

当用户收到一封信时，ChkSender可以使用智能自动学习(AI)机制来识别异常的电子邮件特征。不到10秒钟就有机会避免欺诈损失，平均每个案例损失15万美元。CHK寄件人也可以保存证书，并在寄信时保护自己。它还赢得了国际识别品牌Nuix的肯定，并联合披露了BEC邮件欺诈的最新完整解决方案，即“事前防御”和“事后调查”。

国际专业数字取证品牌Nuix

国际数字取证权威机构“Nuix”来自澳大利亚，是世界上最专业的电子发现领先品牌，以全球企业诉讼为主要服务力量，服务于亚马逊、汇丰、三星等40多家知名跨国企业。站在齐亚事件的顶端。他们发现电子邮件绝对是数字防御的突破口，不容忽视。他们不仅在BEC领域深入培养了数字取证的技术和经验，还将操作目标从企业诉讼转向攻击网络的黑客事件调查，直接揭示了反电子邮件欺诈防范是一种全球趋势。

在此次新闻发布会上，努克斯团队的网络法医调查专家斯图尔特·克拉克特别分享了BEC案件的法医方法和调查过程。他还分享了该团队如何利用实时公司调查来挖掘电子邮件欺诈的各种足迹，并通过Nuix的独特技术对电子邮件进行法医调查，以便黑客的诡计不会被隐藏。

区块链安全局。

除了调查后的工作之外，新创建的“区块链安全”已应用于台湾的区块链安全，该安全由鉴真的几个小组投资。多年来，它发现了猖獗的BEC欺诈这一棘手问题。因此，它研究了各种邮件欺诈方法，并结合多年来在信息安全识别和数字证据领域的经验。软件包的开发是为了达到预防御和邮件存储的目的。它主要利用区块链数据的不可否认性、不可篡改性和永久保存性等特点，针对国际市场，锁定全球网络邮件用户提供的服务，自主开发了一款适合个人和企业的独立的全球区块链电子邮件主动检测工具ChkSender。