Defaults.Exposed › Glossary › Business Email Compromise (BEC)

Business Email Compromise (BEC)

Also known as: BEC, frode del CEO, frode delle fatture, truffa del cambio IBAN

Il BEC è una truffa in cui i criminali sfruttano l'imitazione via email per indurre il tuo personale o i tuoi clienti a inviare denaro o cambiare le coordinate bancarie — e rafforzare le impostazioni email del tuo dominio chiude una delle loro vie principali.

Che cos’è

Il Business Email Compromise è una truffa costruita sulla fiducia nell’email. Un criminale si finge qualcuno di cui la vittima si fida — il titolare, il responsabile amministrativo, un fornitore conosciuto — e usa questo travestimento per far spostare denaro o cambiare coordinate bancarie. Non c’è alcun furto improvviso: tutto si regge su un messaggio convincente che arriva al momento giusto.

Forme comuni: una falsa richiesta di «pagamento urgente» che sembra arrivare dal capo, oppure una falsa fattura «da un fornitore» con nuove coordinate bancarie che in realtà appartengono al criminale.

Perché conta per la tua attività

Il BEC è una delle truffe più costose in assoluto, proprio perché colpisce comportamenti aziendali normali: persone che pagano fatture e seguono le istruzioni del capo. Un solo colpo riuscito può dirottare un pagamento reale dritto a un criminale, e quel denaro spesso è perso per sempre.

Colpisce duramente le piccole e medie imprese: hai denaro reale in movimento, ma di solito nessun grande reparto sicurezza che ricontrolla ogni richiesta. Quando l’email sembra davvero provenire dal tuo dominio, anche il personale più attento ci casca.

Come capirlo / cosa fare

Non puoi spegnere l’avidità, ma puoi togliere ai criminali uno dei loro strumenti migliori: la capacità di inviare email che sembrano davvero provenire dal tuo dominio. Mettere in sicurezza il DMARC (impostato su reject), insieme a SPF e DKIM, impedisce agli aggressori di falsificare il tuo indirizzo esatto. Abbina a tutto questo una regola semplice: verifica ogni pagamento o cambio di coordinate per telefono, usando un numero che già possiedi. Controlla il tuo dominio gratis; le correzioni della posta sono gratuite. Inizia dalla guida alla correzione DMARC.

Want to fix this on your own domain? See the free guide →