Defaults.Exposed › Речник › Компрометиране на бизнес имейл (BEC)

Компрометиране на бизнес имейл (BEC)

Известен още като: BEC, CEO fraud, invoice fraud, payment redirect scam

BEC е измама, при която престъпниците използват имейл имитиране, за да подмамят служителите или клиентите ви да изпратят пари или да сменят банкови данни — и затягането на имейл настройките на домейна ви затваря ключов начин, по който го правят.

Какво представлява

Компрометирането на бизнес имейл е измама, изградена върху доверието в имейла. Престъпник се представя за някого, на когото целта се доверява — собственика, финансовия отдел, познат доставчик — и използва тази маска, за да накара пари да се преместят или банкови данни да се сменят. Няма грубо нахлуване; разчита на убедително съобщение, пристигащо в правилния момент.

Чести форми: фалшива заявка за „спешно плащане”, изглеждаща като от шефа, или фалшива фактура „от доставчик” с нови банкови данни, тихо принадлежащи на престъпника.

Защо е важно за бизнеса ви

BEC е една от най-скъпите измами, съществуващи именно защото атакува нормалното бизнес поведение: хора, плащащи фактури и следващи указания от шефа. Един успешен случай може да отведе реално плащане направо при престъпник, а парите са често изгубени завинаги.

Удря малкия и среден бизнес тежко — имате реален паричен поток, но обикновено нямате голям екип по сигурността, проверяващ всяка заявка. Когато имейлът наистина изглежда да идва от собствения ви домейн, дори внимателни служители се хващат.

Как да разберете / какво да направите

Не можете да изключите алчността, но можете да отнемете един от най-добрите инструменти на престъпника — способността да изпраща имейл, наистина изглеждащ като от вашия домейн. Заключването на DMARC (настроен на reject), плюс SPF и DKIM, спира нападателите да подправят точния ви адрес. Съчетайте го с просто правило: проверявайте всяко плащане или смяна на банкови данни по телефона, използвайки номер, който вече имате. Проверете домейна си безплатно; поправките за имейл са безплатни. Започнете с ръководството за поправка на DMARC.

Искате ли да поправите това на вашия домейн? Вижте безплатното ръководство →