保险经纪公司：拦下一起 86 万元的邮件诈骗

该公司在省内设有 12 家分支机构，员工 340 人，业务涉及大量客户保单信息与资金往来指令。

• 此前曾收到多封冒充高管的转账指令邮件，全靠财务人员警觉才未上当
• 合规部门要求业务邮件长期留存并可随时调取
• 员工安全意识参差不齐，缺乏系统性防护

1. 部署多引擎反垃圾反病毒网关，恶意附件与链接前置拦截
2. 启用仿冒识别：对相似域名、显示名冒充等手法自动打标并在邮件顶部醒目提示
3. 全员启用二次验证，异地登录实时告警
4. 开通全量归档与分离授权的审计检索

上线第 19 天，系统对一封发件显示名为董事长、实际域名相差一个字母的邮件打上「疑似仿冒」红色标记，财务人员核实后确认为诈骗，涉及金额 86 万元。此后系统月均拦截钓鱼与垃圾邮件 2400 余封。

「那一个红色标记，值回了三年的服务费。」——该公司风控负责人