在汇款发出之前，拦住它。
邮件天衣无缝。银行账户却是假的。
犯罪分子不需要攻破您的防火墙。他们直接登录一个真实的邮箱，等一张真实的发票，然后只改一行——银行账户。您的团队照常付款，钱就没了。
数据来自 FBI 互联网犯罪投诉中心（Internet Crime Complaint Center）最新年度报告——仅统计美国报案；全球真实总额从未公布。
诈骗的新时代，已经开始。
犯罪分子也用上了 AI。过去那种一眼就能识破的蹩脚英语，已经消失了。
完美的邮件，任何语言
FBI 警告：犯罪分子正利用 AI 工具撰写以假乱真、量身定制的钓鱼邮件——德语、匈牙利语、日语，一字不差，规模之大，任何人工团伙都望尘莫及。
视频会议里的“财务总监”
在香港，工程公司 Arup 的一名员工在一次视频会议后转出约 2,500 万美元——会上的“同事”全是深度伪造。屏幕上每个人看起来都真实无比。
更快、更便宜、无处不在
AI 让这类攻击的成本年年下降、识别难度年年上升。还指望“我们会发现的”的公司，就是剩下最容易得手的目标。
来源：FBI 旧金山分局关于犯罪分子利用 AI 的警告；Arup 案件据 Construction Briefing 与 Business Insider 报道。
六分钟。没有人察觉。
认识一下财务部的 Doris——一个虚构的例子。她的公司装了杀毒软件、防火墙，还开了双重验证登录。这类攻击通常就是这样展开的。
- 02:00 · 诱饵
一个以假乱真的登录页面
Doris 在一个仿得惟妙惟肖的登录页上登录。页面悄悄把她的账号——连同双重验证码——一起交给了攻击者。
- 02:02 · 钥匙
会话被劫持
攻击者现在握有她的已登录会话。他已身处她的真实邮箱之中，根本不需要再输一次密码。
- 02:04 · 隐身
一条看不见的邮箱规则
一条名字毫不起眼的规则，把所有涉及发票和付款的邮件都移出了她的视线。
- 02:06 · 得手
只改了一行
他在与供应商的真实往来邮件里回复一张“更新后”的发票。同样的人，同样的语气——新的银行账户。
Doris 和这家公司均为虚构。以上步骤描述的是真实商业电子邮件诈骗的运作方式，目的是让您能识别它——而不是教人如何实施。
主题：回复：发票 4471 – 信息更新
- 没有安装任何病毒。
- 没有任何可疑链接到达财务部。
- 发件地址是真实的。
- 只有一处变了：银行账户。
- 所以唯一可靠的拦截办法，是在付款前通过另一个已知渠道核实这项变更。
您的防护有效——只是挡不住这一招。
杀毒软件、双重验证、垃圾邮件过滤器能挡住很多东西。这种攻击只是绕了过去。
根本没有东西可扫描
攻击者用的是普通浏览器加一个被盗的会话。恶意软件从未碰过那台电脑。
通过一次——就足够了
有些钓鱼工具包会在双重验证之后截取已登录会话。防钓鱼的硬件密钥在这里很有帮助。
这就是正常邮件
诈骗回复来自真实的账户、真实的往来邮件。在过滤器看来，一切完全正常。
纵深防御：三样都要保留——再加一条攻击者无法伪造的规则：银行账户一旦变更，必须先通过您事先已知的渠道确认，才能接受。
陌生人能以您公司的名义发邮件吗？
我们实时读取您域名公开的邮件防护设置（SPF 和 DMARC）。不会保存关于您域名的任何信息。
工作原理：您的浏览器向 Google Public DNS（dns.google）查询公开记录。此检测无法看到邮箱内部——被盗会话和隐藏规则，正是 WireKnox 正在打造的拦截目标。每次检测都会在下方地球上增加一个匿名光点（仅含时区和结果）。
每一个光点，都是一次真实检测。
每当有人在本网站运行免费检测，其所在时区的城市就会亮起一个光点。没有域名，没有 IP 地址——没有任何编造。
过去 30 天还没有检测——您的可以成为第一个光点。
WireKnox 守在邮件与付款之间。
三道防线，对准每一起此类骗局都离不开的三个关键时刻。
开发中 · 抢先体验开放申请
隐藏规则警报
将标记那些隐藏或转发发票和付款邮件的邮箱规则——攻击者最爱用的伎俩。
银行变更拦截
将把新发票上的银行信息与该供应商以往使用的信息比对，一旦有变即暂停待审。
回电核实
将要求任何变更的账户都必须通过事先验证过的渠道确认——绝不能是同一个邮件往来。
我们对连接您邮箱的承诺：仅在您明确授权后进行，只取所需的最小权限，全程加密，各公司数据隔离，并提供您可查阅的审计日志。WireKnox 降低风险——没有任何工具能保证诈骗永远不会发生。
一笔被骗走的汇款，抵得上好几年的 WireKnox。
按 FBI 的数据推算，每起报案平均损失约 12.9 万美元。防护不是免费的——也从来不该是免费的。
免费试用：14 天。经由我们的独立业务开发人员介绍？30 天。之后按月付费——没有免费版。
试用将于上线时开始“我们不需要这个。”每个受害者都说过这句话。
犯罪分子不挑名气，只挑敞开的门——而只有一个人负责付款的小财务团队，就是最大的那扇门。
Microsoft 保护的是邮箱。可当您的会计把钱付到供应商的“新”银行账户时，Microsoft 没有任何人在盯着。
免费工具检查您的 DNS。我们也查——就在本页，免费。但免费工具不会拦下一笔付款。它漏掉了，谁把钱还给您？
邮件来自真实的供应商，在真实的往来邮件里，措辞完美无瑕。上次钓鱼演练您也没发现。没人能发现。
每月 $349，一年约 $4,200。和一笔追不回来的汇款比一比——再决定什么叫“贵”。
钱一旦被转走，通常就回不来了。汇款诈骗没有“以后”——只有付款前，或者太晚。
五条规则，挡住绝大多数汇款诈骗。
1 · 绝不只凭邮件接受新的银行信息
2 · 任何账户变更都需两人把关
3 · 将 DMARC 设为拒绝
4 · 每月检查邮箱规则
5 · 把“紧急”当作警报
WireKnox 开放时，第一批用上。
我们会先接入一小批公司。请告诉我们您的公司名称、负责付款的人数以及使用的邮件系统。