首页›指南›电子邮件安全
电子邮件安全 · 了解
冒充高管诈骗的目标是一笔转账或一次银行账户信息变更，而不是一台电脑。这类邮件往往既无附件也无链接，有时在技术上无懈可击。过滤器可以识别仿冒域名、具有欺骗性的显示名称或已知的诈骗情景；而是否付款的决定，则必须通过企业早已知晓的渠道进行核实。
CNIL（法国国家信息与自由委员会）将虚假转账指令（即所谓“冒充高管诈骗”）描述为分几个阶段进行。骗子先打探企业信息：组织架构、客户、供应商。然后注册一个与该企业或其供应商相似的虚假域名，或冒用某位员工的身份。接着，骗子冒充高管或供应商写信或打电话，提出一个被说成紧急且已获高层批准的请求。
各种变体大同小异：
其手法始终利用人性：紧迫感、保密、权威。法国经济部建议不要仓促行事，即使对方一再催促；并建议在假期期间、财务部门人手不足时加倍警惕。
举例说明。某个周五傍晚，一家中小企业的会计收到一封来自“总经理”的邮件：一项保密的收购、一位即将来电的律师、一笔必须在周一前完成的转账。邮件中没有附件也没有链接。显示名称是对的，地址却不对。从技术上看，没有任何东西“被感染”。
| 形式 | 表现 | SPF、DKIM、DMARC | 可以识别它的手段 |
|---|---|---|---|
| 显示名称冒用 | “Claire Martin，总经理”，从免费邮箱发出 | 对发件人的真实域名而言有效；DMARC不处理显示名称 | 将显示名称、地址与该域名下管理人员的姓名进行比对 |
| 仿冒域名 | 多一个字母、加一个连字符、换一个后缀 | 对仿冒域名而言可能完全有效 | 与您的域名或供应商域名的相似度、域名注册时长、信誉 |
| 您的确切域名，从别处发出 | 显示的地址是真实地址 | DMARC验证失败；如果域名策略要求，邮件将被拦截 | 接收时的DMARC验证 |
| 真实被入侵的账户 | 邮件来自高管或供应商的真实邮箱 | 全部有效 | 行为变化、内容（新银行账户），尤其是核实流程 |
DMARC规范本身也明确指出：它既不处理视觉上相似的域名，也不处理显示名称的滥用。因此，四种情况中有三种不在域名认证的范围之内。详见SPF、DKIM和DMARC；账户被盗的情况详见垃圾邮件、网络钓鱼、恶意软件与被入侵账户。
一个常被忽视的问题：过滤器默认并不知道谁是您的负责人，也不知道谁是您的供应商。向它提供这些背景信息，即管理人员姓名和常合作供应商，它才能识破冒充的高管。
过滤器可以减少送达的虚假邮件数量，但它不会批准一笔付款。真实被入侵的账户、看似合理的请求、尚未被列入名单的仿冒域名：都可能让邮件漏网。最后一道屏障是流程。
不仅仅是财务部门。高管助理、采购人员、维护供应商档案的人员，以及代理缺席同事的人员，都是这类诈骗的天然目标，因为他们能接触付款或银行账户信息。CNIL建议提高员工意识，让他们学会核对域名并警惕异常请求。一条简短的书面规则，人人知晓并定期重申，胜过口头指示：它让员工可以对冒充的高管说“不”，而不必担心被否定。
如果一笔欺诈性转账已经发出：立即致电银行尝试撤销，保留相关邮件，并报案。同时通知名义被冒用的客户或供应商。
不足以。它能阻止对您确切域名的冒用，但无法阻止仿冒域名和显示名称冒用。请参阅SPF、DKIM和DMARC。
会。转账诈骗只需要一段可信的文字和一个照办的人。
不一定：对方的账户可能已被盗。请参阅被入侵账户。电话核实才是定论的依据。
不应该。请向已知联系人核实，无需释放邮件。请参阅隔离区、误报与举报。
Klytic MTA将这一防护分配在其两个版本中。它可部署在任何邮件系统前端，无需Klytic Mail。
| 防护 | 基础版 | 高级版 |
|---|---|---|
| SPF、DKIM、DMARC验证，包括转发的邮件 | 是 | 是 |
| 品牌冒用、仿冒域名、显示名称冒用 | 是 | 是 |
| 发件人的异常行为 | 是 | 是 |
| 冒充高管诈骗 | 否 | 是 |
| 虚假发票、虚假转账、加密货币、退款、融资、电话诈骗 | 否 | 是 |
| 重要发件人来信时的短信提醒 | 可选 | 可选 |
域名的诈骗识别背景信息（管理人员姓名、常合作供应商）由域名管理员设置：请参阅在Klytic MTA中由谁设置过滤器。
Klytic MTA不做的事：它不批准任何付款，也不能替代您的转账流程。它看不到直接打来的电话，只能看到要求回电的邮件。
本页介绍的是一般性措施。在确认发生诈骗时，它不能替代您的银行或主管机关的建议。
查阅于2026年10月。
