Ținte obișnuite includ plățile de facturi, salarizarea, cardurile cadou, informațiile fiscale și tranzacțiile imobiliare.
BEC reușește adesea fără un atașament malițios. Atacatorii pot falsifica o adresă cu aspect similar, compromite o căsuță autentică, studia conversații existente, crea reguli de forwarding și insera instrucțiuni credibile în fluxul de lucru normal. Apărările cele mai puternice combină prin urmare securitatea conturilor cu verificare independentă și controale financiare.
Puncte esențiale
Semne de avertizare obișnuiteUrgență, secret, detalii bancare schimbate, metode de plată neobișnuite, diferențe subtile de adresă sau o cerere care ocolesc aprobarea normală.
Controale preventiveMFA rezistent la phishing, domenii de e-mail protejate, acces condiționat, monitorizarea căsuțelor, separarea sarcinilor și proceduri pentru modificările de plăți.
Verificare criticăVerificați instrucțiunile sensibile sau modificate printr-un canal cunoscut și independent — nu detalii de contact furnizate în mesaj.
Dacă banii au fost trimișiContactați instituția financiară imediat, păstrați dovezi și raportați frauda autorităților relevante.
Limitare importantăFiltrarea e-mailului singură nu poate opri o cerere convingătoare trimisă dintr-un cont autentic compromis.