Czym jest business e-mail compromise (BEC)?

Business e-mail compromise to oszustwo, w którym przestępcy za pomocą e-maila nakłaniają firmę do zapłaty na ich konto albo przekazania poufnych danych. Albo włamują się do prawdziwej skrzynki, często po wyłudzeniu logowania phishingiem, albo podszywają się pod nią adresem łudząco podobnym. Typowe warianty: fałszywy prezes proszący o pilny, poufny przelew, dostawca, któremu nagle zmienia się numer konta, prośba o przekierowanie pensji pracownika na nowe konto i prawnik prowadzący tajną transakcję. BEC często nie używa ani złośliwego oprogramowania, ani linku, tylko przekonującej wiadomości we właściwym momencie, dlatego filtry techniczne tak wiele z nich przepuszczają. To jedna z najkosztowniejszych form cyberprzestępczości: Internet Crime Complaint Center FBI podało około 2,8 miliarda dolarów strat z BEC za 2024 rok. Najsilniejsza obrona to proces płatności wymagający weryfikacji telefonicznej, pod znanym numerem, przed każdą zmianą danych konta lub nietypowym przelewem.

← Wszystkie pytania (29): Phishing i skutki ataków e-mailowychWszystkie tematy