两名前美国空军成员因参与多年 BEC 与钓鱼攻击被判刑，合计 189 个月

据来源显示，2026 年 9 月 30 日披露的一起网络犯罪案件中，两名前美国空军成员因参与持续多年的商业电子邮件入侵（BEC）诈骗和钓鱼活动，被美国联邦法院判处合计 189 个月监禁。该案的核心事实是，涉案人员并非单次实施网络欺诈，而是在较长时间内参与一系列针对企业通信与支付流程的攻击。对于企业用户、远程办公人员以及经常依赖邮箱处理财务事项的个人而言，这类案件再次说明：身份背景并不能替代安全验证，电子邮件中的“可信感”也可能被犯罪者利用。

BEC 攻击为何仍然高发

BEC 通常不是依靠复杂漏洞直接“打穿”系统，而是利用电子邮件、登录凭据、伪装身份和业务流程之间的空隙。攻击者可能通过钓鱼页面诱导受害者输入账号信息，或通过伪装成管理层、供应商、财务人员等方式，推动转账、修改收款信息或泄露敏感资料。来源摘要提到，本案同时涉及 BEC 诈骗与钓鱼活动，说明攻击链条很可能围绕“获取信任”和“滥用通信渠道”展开。

从隐私保护角度看，BEC 的危险不只在于资金损失。邮箱往往连接着合同、发票、员工资料、客户沟通记录以及各种重置密码入口。一旦邮箱或相关账号被攻破，攻击者可以进一步掌握组织内部关系、常用措辞、付款节奏和联系人习惯，从而让后续诈骗更难被识别。钓鱼攻击的目标往往不是一封邮件，而是整个身份链条。

对企业与远程办公用户的影响

这起案件的判决释放出一个明确信号：围绕商业邮件的欺诈活动已被执法机构持续关注，参与者可能承担严厉刑事后果。但对企业和个人用户来说，事后追责并不能替代事前防护。尤其在混合办公和跨地区协作常态化之后，员工经常在家庭网络、公共 Wi-Fi、移动热点之间切换，登录邮箱、财务系统和协作平台的环境更加分散，攻击者也更容易利用网络暴露面与人为疏忽。

企业应把 BEC 视为业务流程风险，而不仅是 IT 部门的问题。任何涉及付款账户变更、紧急转账、敏感文件发送、批量联系人导出等操作，都应设置独立复核机制。对个人用户而言，也要避免在不可信网络中直接处理高敏感业务；如需在外出或公共网络环境下访问工作邮箱，可考虑使用可信的加密连接工具，例如 RedGate VPN 作为可选方案之一，以降低网络监听和会话暴露风险，但仍需配合多因素认证与流程核验。

可以立即检查的安全要点

• 启用多因素认证：邮箱、云盘、财务系统和远程办公平台都应优先开启 MFA，减少密码泄露后的直接接管风险。
• 核对付款变更：任何收款账户、发票信息或转账指令的变化，都应通过邮件以外的渠道二次确认。
• 警惕登录页面：不要通过陌生邮件中的按钮直接输入账号密码，优先手动访问已知网址。
• 限制邮箱规则滥用：定期检查自动转发、隐藏分类、删除规则等异常设置，防止攻击者长期潜伏。
• 减少公共网络暴露：在酒店、机场、咖啡店等环境处理业务时，应使用加密连接，并避免自动连接未知 Wi-Fi。

隐私保护视角下的解读

本案中特别引人关注的是涉案人员的前军方身份。虽然来源并未披露更多细节，但它提醒公众，网络诈骗并不总是由“陌生黑客”以显眼方式发起；攻击者可能具备一定组织经验、沟通技巧或对流程的理解。BEC 的成功往往来自对人、制度和信息流的组合利用，而不是单纯依赖技术门槛。

因此，防范此类威胁需要同时覆盖技术、流程和习惯三层。技术上要保护账号和网络连接；流程上要建立复核与权限分离；习惯上要对“紧急”“保密”“绕过流程”等信号保持警惕。当电子邮件成为业务决策入口时，验证身份就是保护隐私与资产的第一道防线。