网络安全领域不断涌现出新型勒索软件，它们对大大小小的企业都造成了严重威胁。不幸的是，这分散了人们对其他网络攻击的注意力，例如礼品卡诈骗。美国司法部本周宣布起诉四名礼品卡诈骗犯，并指控这四人非法获取了超过5000张礼品卡供自己使用。
礼品卡诈骗是指网络犯罪分子兑换您（或您的企业）购买的礼品卡。您可能误以为这些礼品卡有其他用途，或者不法分子暂时访问了您的某个在线账户，从而可以用您的钱购买礼品卡。这类诈骗通常不像勒索软件攻击那样需要支付巨额赎金，但累积起来的金额仍然可观。有人可能会认为礼品卡诈骗的金额有限，但实际上，每张礼品卡通常最多可以充值 200 美元。即便如此，这些不法分子还是诈骗了 5,000 张礼品卡，理论上总额可能高达 1 万美元。这笔巨款足以对企业造成严重影响，尤其是中小企业。
网络犯罪分子经常利用社会工程学手段来完成这类任务。他们会入侵公司网络，利用计算机系统访问权限购买礼品卡；他们会冒充公司首席执行官，要求人力资源部门购买礼品卡作为奖金；他们还会利用人们对在线数据网站的信任。以下我们列举三个典型案例。
2020 年假日季期间，Sophos 的快速响应团队遭遇了一起网络犯罪团伙发起的此类攻击。黑客入侵了一家公司的网络，并尝试访问每个终端用户的设备，试图获取已登录的电子邮件（或电商）账户的访问权限。在警报响起、Sophos 响应团队介入之前，他们已经通过这种方式购买了大量礼品卡。
另一个黑客利用礼品卡进行诈骗的例子是爱情骗子，他们喜欢安排礼品卡“付款”，引诱受害者，这些受害者往往被骗以为自己通过虚假的约会资料找到了朋友或未来的配偶，然后向他们汇款；有时是通过礼品卡。
黑客经常会冒充公司高管，向人力资源部门发送电子邮件，假装是首席执行官。在这种骗局中，黑客会发送一封看似无害的“嘿，你忙吗？”的邮件。如果人力资源部门回复了邮件，他们就会提出索要礼品卡的请求。CyberHoot 曾直接调查过一起此类骗局，涉案金额高达 25,000 美元，其中包括数百张面值 100 美元的礼品卡。
黑客知道他们唯一的武器就是社交工程。一旦您意识到这一点，就可以警惕冒充攻击、恋爱诈骗以及计算机和网络入侵事件。切勿将礼品卡用作非个人用途的付款方式。遵循此建议将保护您免受各种礼品卡诈骗的侵害。
您还应采取其他措施来保护您的企业免受其他攻击和伤害，包括：
延伸阅读：美国司法部起诉四名与洗钱有关的被告
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
