Typowe cele obejmują płatności faktur, płace, karty podarunkowe, informacje podatkowe i transakcje nieruchomościowe.
BEC często udaje się bez złośliwego załącznika. Atakujący mogą fałszować podobnie wyglądający adres, kompromitować prawdziwą skrzynkę, studiować istniejące rozmowy, tworzyć reguły przekazywania i wstawiać wiarygodne instrukcje do normalnego przepływu pracy. Najsilniejsze obrony łączą zatem bezpieczeństwo konta z niezależną weryfikacją i kontrolami finansowymi.
Najważniejsze punkty
Typowe znaki ostrzegawczePilność, tajemnica, zmienione dane bankowe, nietypowe metody płatności, subtelne różnice adresowe lub żądanie omijające normalne zatwierdzenie.
Kontrole prewencyjneMFA odporne na phishing, chronione domeny e-mailowe, dostęp warunkowy, monitorowanie skrzynek, rozdział obowiązków i procedury zmian płatności.
Krytyczna kontrolaWeryfikuj wrażliwe lub zmienione instrukcje przez znany, niezależny kanał — nie przez dane kontaktowe podane w wiadomości.
Jeśli pieniądze zostały wysłaneSkontaktuj się z instytucją finansową natychmiast, zachowaj dowody i zgłoś oszustwo odpowiednim organom.
Istotne ograniczenieSamo filtrowanie e-maili nie może powstrzymać przekonującego żądania wysłanego z autentycznie skompromitowanego konta.