Defaults.Exposed › शब्दावली › Business Email Compromise (BEC)

Business Email Compromise (BEC)

इसे इस नाम से भी जाना जाता है: BEC, CEO fraud, invoice fraud, payment redirect scam

BEC एक घोटाला है जहां अपराधी आपके स्टाफ या ग्राहकों को पैसे भेजने या बैंक विवरण बदलने के लिए ईमेल प्रतिरूपण का उपयोग करके धोखा देते हैं — और आपके डोमेन की ईमेल सेटिंग्स कसने से उनका एक प्रमुख तरीका बंद हो जाता है।

यह क्या है

Business Email Compromise एक घोटाला है जो ईमेल में भरोसे पर बना है। एक अपराधी उस व्यक्ति का प्रतिरूपण करता है जिस पर लक्ष्य भरोसा करता है — मालिक, वित्त व्यक्ति, एक परिचित आपूर्तिकर्ता — और उस वेश का उपयोग करके पैसे को स्थानांतरित करवाता है या बैंक विवरण बदलवाता है। इसमें कोई तोड़फोड़ नहीं है; यह सही समय पर एक विश्वसनीय संदेश आने पर निर्भर करता है।

सामान्य रूप: एक नकली “अर्जेंट भुगतान” अनुरोध जो बॉस की तरफ से लगता है, या “किसी आपूर्तिकर्ता से” नकली चालान जिसमें नए बैंक विवरण हैं जो चुपचाप अपराधी के हैं।

यह आपके व्यवसाय के लिए क्यों महत्वपूर्ण है

BEC सबसे महंगे घोटालों में से एक है, ठीक इसलिए क्योंकि यह सामान्य व्यावसायिक व्यवहार को लक्षित करता है: लोग चालान का भुगतान करते हैं और अपने बॉस के निर्देशों का पालन करते हैं। एक सफल घटना एक वास्तविक भुगतान को सीधे एक अपराधी के पास ड्रेन कर सकती है, और पैसा अक्सर हमेशा के लिए चला जाता है।

यह छोटे और मध्यम व्यवसायों को कड़ी टक्कर देता है — आपके पास वास्तविक पैसा बह रहा है, लेकिन आमतौर पर हर अनुरोध की दोहरी जांच करने वाली कोई बड़ी सुरक्षा टीम नहीं है। जब ईमेल वास्तव में आपके अपने डोमेन से आता हुआ लगता है, तो सावधान स्टाफ भी फंस जाते हैं।

कैसे पता करें / क्या करें

आप लालच बंद नहीं कर सकते, लेकिन आप अपराधी का एक सबसे अच्छा हथियार हटा सकते हैं — ऐसे ईमेल भेजने की क्षमता जो वास्तव में आपके डोमेन से लगती है। DMARC लॉक करना (reject पर सेट), साथ में SPF और DKIM, हमलावरों को आपका सटीक पता स्पूफ करने से रोकता है। इसके साथ एक सरल नियम जोड़ें: किसी भी भुगतान या बैंक-विवरण परिवर्तन को फोन से सत्यापित करें, उस नंबर का उपयोग करके जो आपके पास पहले से है। अपने डोमेन की मुफ्त जांच करें; ईमेल फिक्स मुफ्त हैं। DMARC फिक्स गाइड से शुरू करें।

क्या आप इसे अपने डोमेन पर ठीक करना चाहते हैं? निःशुल्क गाइड देखें →