Che cos'è la business e-mail compromise (BEC)?

La business e-mail compromise è una frode in cui i criminali usano l'e-mail per indurre un'azienda a pagarli o a consegnare dati sensibili. O entrano in una casella vera, spesso dopo un accesso rubato con il phishing, o la imitano con un indirizzo somigliante. Varianti tipiche: il falso amministratore delegato che chiede un bonifico urgente e riservato, il fornitore le cui coordinate bancarie cambiano all'improvviso, la richiesta di dirottare lo stipendio di un dipendente su un nuovo conto e l'avvocato che segue un'operazione segreta. La BEC spesso non usa né malware né link, solo un messaggio convincente al momento giusto, ed è per questo che i filtri tecnici ne lasciano passare così tanta. È una delle forme di criminalità informatica più costose: l'Internet Crime Complaint Center dell'FBI ha registrato circa 2,8 miliardi di dollari di perdite da BEC per il 2024. La difesa più forte è un processo di pagamento che richiede una verifica telefonica, a un numero noto, prima di ogni cambio di coordinate bancarie o bonifico insolito.

← Tutte le 29 domande su Phishing e cosa fare dopoTutti i temi