# Co je kompromitace firemního e-mailu (BEC)?

> Kompromitace firemního e-mailu (business email compromise, BEC) je forma podvodu, při němž útočník napodobuje či převezme důvěryhodnou podnikovou identitu, aby někoho přesvědčil převést peníze, zveřejnit citlivé informace či změnit legitimní podnikový proces.

- Kanonická URL: https://yellowcube.eu/cs/glossary/business-email-compromise/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Běžné cíle zahrnují platby faktur, mzdy, dárkové karty, daňové informace a nemovitostní transakce.

BEC často uspěje bez škodlivé přílohy. Útočníci mohou spoofovat podobně vypadající adresu, kompromitovat skutečnou schránku, studovat existující konverzace, vytvořit pravidla přeposílání a vložit uvěřitelné instrukce do normálního workflow. Nejsilnější obrany proto kombinují zabezpečení účtů s nezávislým ověřováním a finančními kontrolami.

### Klíčové body

- **Běžné varovné signály:** Naléhavost, tajnůstkářství, změněné bankovní údaje, neobvyklé platební metody, jemné odlišnosti adres či žádost obcházející normální schválení.
- **Preventivní kontroly:** MFA odolné vůči phishingu, chráněné e-mailové domény, podmíněný přístup, monitorování schránek, oddělení povinností a procedury změn plateb.
- **Kritická kontrola:** Ověřujte citlivé či změněné instrukce přes známý, nezávislý kanál — nikoli kontakty dodané ve zprávě.
- **Pokud byly peníze odeslány:** Kontaktujte finanční instituci okamžitě, zachovejte důkazy a nahlaste podvod příslušným orgánům.
- **Důležité omezení:** Pouhé filtrování e-mailu nedokáže zastavit přesvědčivou žádost odeslanou ze skutečně kompromitovaného účtu.

### Související termíny

[Phishing](<https://yellowcube.eu/cs/glossary/phishing/>) · [Spoofing e-mailu](<https://yellowcube.eu/cs/glossary/email-spoofing/>) · [Vícefaktorové ověřování (MFA)](<https://yellowcube.eu/cs/glossary/multi-factor-authentication/>) · [Správa identity a přístupu (IAM)](<https://yellowcube.eu/cs/glossary/identity-and-access-management/>) · [Reakce na incident (IR)](<https://yellowcube.eu/cs/glossary/incident-response/>)

### Zdroje

[FBI: Business Email Compromise](https://www.fbi.gov/how-we-can-help-you/scams-and-safety/common-frauds-and-scams/business-email-compromise) · [CISA: Phishing Guidance](https://www.cisa.gov/secure-our-world/recognize-and-report-phishing)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.