# Ce este compromiterea e-mailurilor de afaceri (BEC)?

> Compromiterea e-mailurilor de afaceri (business email compromise, BEC) este o formă de fraudă în care un atacator impersonifică sau preia o identitate de afaceri de încredere pentru a convinge pe cineva să transfere bani, să dezvăluie informații sensibile sau să schimbe un proces de afaceri legitim.

- URL canonic: https://yellowcube.eu/ro/glossary/business-email-compromise/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Ținte obișnuite includ plățile de facturi, salarizarea, cardurile cadou, informațiile fiscale și tranzacțiile imobiliare.

BEC reușește adesea fără un atașament malițios. Atacatorii pot falsifica o adresă cu aspect similar, compromite o căsuță autentică, studia conversații existente, crea reguli de forwarding și insera instrucțiuni credibile în fluxul de lucru normal. Apărările cele mai puternice combină prin urmare securitatea conturilor cu verificare independentă și controale financiare.

### Puncte esențiale

- **Semne de avertizare obișnuite:** Urgență, secret, detalii bancare schimbate, metode de plată neobișnuite, diferențe subtile de adresă sau o cerere care ocolesc aprobarea normală.
- **Controale preventive:** MFA rezistent la phishing, domenii de e-mail protejate, acces condiționat, monitorizarea căsuțelor, separarea sarcinilor și proceduri pentru modificările de plăți.
- **Verificare critică:** Verificați instrucțiunile sensibile sau modificate printr-un canal cunoscut și independent — nu detalii de contact furnizate în mesaj.
- **Dacă banii au fost trimiși:** Contactați instituția financiară imediat, păstrați dovezi și raportați frauda autorităților relevante.
- **Limitare importantă:** Filtrarea e-mailului singură nu poate opri o cerere convingătoare trimisă dintr-un cont autentic compromis.

### Termeni asociați

[Phishing](<https://yellowcube.eu/ro/glossary/phishing/>) · [Spoofing de e-mail](<https://yellowcube.eu/ro/glossary/email-spoofing/>) · [Autentificare multifactor (MFA)](<https://yellowcube.eu/ro/glossary/multi-factor-authentication/>) · [Gestionarea identităților și accesului (IAM)](<https://yellowcube.eu/ro/glossary/identity-and-access-management/>) · [Răspuns la incidente (IR)](<https://yellowcube.eu/ro/glossary/incident-response/>)

### Surse

[FBI: Business Email Compromise](https://www.fbi.gov/how-we-can-help-you/scams-and-safety/common-frauds-and-scams/business-email-compromise) · [CISA: Phishing Guidance](https://www.cisa.gov/secure-our-world/recognize-and-report-phishing)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.

