Wat is business e-mail compromise (BEC)?
Business e-mail compromise is fraude waarbij criminelen via e-mail een bedrijf zover krijgen dat het hen betaalt of gevoelige gegevens afgeeft. Ze breken in op een echte mailbox, vaak na een via phishing gestolen login, of ze bootsen die na met een adres dat erop lijkt. Typische varianten: de nep-directeur die om een dringende, vertrouwelijke overboeking vraagt, de leverancier wiens bankgegevens plotseling veranderen, het verzoek om het salaris van een medewerker naar een nieuwe rekening te sturen, en de advocaat die een geheime deal begeleidt. BEC gebruikt vaak geen malware en geen link, alleen een overtuigend bericht op het juiste moment, en daarom missen technische filters er zoveel van. Het is een van de duurste vormen van cybercriminaliteit: het Internet Crime Complaint Center van de FBI meldde voor 2024 ongeveer 2,8 miljard dollar aan BEC-schade. De sterkste verdediging is een betaalproces dat vóór elke wijziging van bankgegevens of ongebruikelijke overboeking telefonische verificatie op een bekend nummer vereist.
Lees verder
Gerelateerde vragen
- Kan netwerkmonitoring CEO-fraude tegenhouden?
- Kan een phishingmail van het echte account van een collega komen?
- Een leverancier vraagt ons zijn bankgegevens te wijzigen. Hoe controleren we of dat echt is?
- We hebben een valse factuur betaald. Wat moeten we nu doen?
- Het e-mailaccount van een leverancier is gehackt en hij heeft ons gemaild. Wat moeten we doen?
← Alle 29 vragen over Phishing en de nasleepAlle onderwerpen