# Czym jest business email compromise (BEC)?

> Business email compromise (BEC — kompromitacja firmowej poczty e-mail) to forma oszustwa, w której atakujący podszywa się pod lub przejmuje zaufaną tożsamość biznesową, by przekonać kogoś do przelania pieniędzy, ujawnienia wrażliwych informacji lub zmiany legalnego procesu biznesowego.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/business-email-compromise/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Typowe cele obejmują płatności faktur, płace, karty podarunkowe, informacje podatkowe i transakcje nieruchomościowe.

BEC często udaje się bez złośliwego załącznika. Atakujący mogą fałszować podobnie wyglądający adres, kompromitować prawdziwą skrzynkę, studiować istniejące rozmowy, tworzyć reguły przekazywania i wstawiać wiarygodne instrukcje do normalnego przepływu pracy. Najsilniejsze obrony łączą zatem bezpieczeństwo konta z niezależną weryfikacją i kontrolami finansowymi.

### Najważniejsze punkty

- **Typowe znaki ostrzegawcze:** Pilność, tajemnica, zmienione dane bankowe, nietypowe metody płatności, subtelne różnice adresowe lub żądanie omijające normalne zatwierdzenie.
- **Kontrole prewencyjne:** MFA odporne na phishing, chronione domeny e-mailowe, dostęp warunkowy, monitorowanie skrzynek, rozdział obowiązków i procedury zmian płatności.
- **Krytyczna kontrola:** Weryfikuj wrażliwe lub zmienione instrukcje przez znany, niezależny kanał — nie przez dane kontaktowe podane w wiadomości.
- **Jeśli pieniądze zostały wysłane:** Skontaktuj się z instytucją finansową natychmiast, zachowaj dowody i zgłoś oszustwo odpowiednim organom.
- **Istotne ograniczenie:** Samo filtrowanie e-maili nie może powstrzymać przekonującego żądania wysłanego z autentycznie skompromitowanego konta.

### Powiązane terminy

[Phishing](<https://yellowcube.eu/pl/glossary/phishing/>) · [Spoofing e-mail](<https://yellowcube.eu/pl/glossary/email-spoofing/>) · [Uwierzytelnianie wieloskładnikowe (MFA)](<https://yellowcube.eu/pl/glossary/multi-factor-authentication/>) · [Zarządzanie tożsamością i dostępem (IAM)](<https://yellowcube.eu/pl/glossary/identity-and-access-management/>) · [Reagowanie na incydenty (IR)](<https://yellowcube.eu/pl/glossary/incident-response/>)

### Źródła

[FBI: Business Email Compromise](https://www.fbi.gov/how-we-can-help-you/scams-and-safety/common-frauds-and-scams/business-email-compromise) · [CISA: Phishing Guidance](https://www.cisa.gov/secure-our-world/recognize-and-report-phishing)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.