Běžné cíle zahrnují platby faktur, mzdy, dárkové karty, daňové informace a nemovitostní transakce.
BEC často uspěje bez škodlivé přílohy. Útočníci mohou spoofovat podobně vypadající adresu, kompromitovat skutečnou schránku, studovat existující konverzace, vytvořit pravidla přeposílání a vložit uvěřitelné instrukce do normálního workflow. Nejsilnější obrany proto kombinují zabezpečení účtů s nezávislým ověřováním a finančními kontrolami.
Klíčové body
Běžné varovné signályNaléhavost, tajnůstkářství, změněné bankovní údaje, neobvyklé platební metody, jemné odlišnosti adres či žádost obcházející normální schválení.
Preventivní kontrolyMFA odolné vůči phishingu, chráněné e-mailové domény, podmíněný přístup, monitorování schránek, oddělení povinností a procedury změn plateb.
Kritická kontrolaOvěřujte citlivé či změněné instrukce přes známý, nezávislý kanál — nikoli kontakty dodané ve zprávě.
Pokud byly peníze odeslányKontaktujte finanční instituci okamžitě, zachovejte důkazy a nahlaste podvod příslušným orgánům.
Důležité omezeníPouhé filtrování e-mailu nedokáže zastavit přesvědčivou žádost odeslanou ze skutečně kompromitovaného účtu.