Compromiterea e-mailului de afaceri, sau BEC, este unul dintre cele mai costisitoare tipuri de fraudă cu care se confruntă companiile. Spre deosebire de mesajele de phishing trimise simultan către mii de persoane, BEC este direcționat către ținte precise. Infractorii cercetează o companie, află cine aprobă plățile și concep mesaje care par complet autentice.
Adesea nu există programe malware și niciun semn evident de hacking. Frauda funcționează deoarece o persoană de încredere este convinsă să aprobe o plată sau să divulge informații sensibile — motiv pentru care BEC este adesea numit o fraudă bazată pe încredere, nu o fraudă bazată pe tehnologie.
Se poate întâmpla unei companii de orice dimensiune. Organizațiile mai mari sunt atractive datorită valorii mai ridicate a tranzacțiilor, însă companiile mai mici sunt adesea vizate tocmai pentru că au mai puține verificări formale.
Cum funcționează
Frauda începe de obicei cu mult timp înainte să apară orice solicitare de plată. Infractorii adună informații de pe site-uri publice, rețele sociale, anunțuri ale companiei, informații despre relațiile cu furnizorii și organigrame, construind o imagine de ansamblu asupra modului în care sunt aprobate plățile și de către cine.
Apoi creează o adresă de e-mail convingătoare, compromit o căsuță poștală reală sau se dau drept cineva deja implicat într-o tranzacție legitimă. Deoarece e-mailul pare să facă parte din activitatea obișnuită a companiei, solicitarea de plată este adesea procesată fără o verificare suplimentară.
Unele atacuri folosesc facturi false. Altele solicită modificarea datelor bancare ale unui furnizor. În cazurile mai sofisticate, infractorii citesc timp de săptămâni conversații reale prin e-mail înainte de a interveni în momentul cel mai convingător.
Cum se poate manifesta
O echipă financiară așteaptă o factură de la un furnizor obișnuit. Cu câteva zile înainte de scadență, sosește un e-mail în care se spune că furnizorul și-a schimbat datele bancare. Momentul pare potrivit, formularea pare familiară, iar solicitarea pare rezonabilă — astfel că plata este efectuată.
Câteva săptămâni mai târziu, furnizorul real contactează compania și întreabă de ce factura nu a fost plătită. Atunci compania descoperă că banii au ajuns la un infractor. Frauda a funcționat deoarece s-a integrat perfect într-un proces normal al companiei.
De ce funcționează această înșelătorie
BEC reușește datorită comportamentului uman, nu tehnologiei. Infractorii exploatează încrederea, rutina și urgența — atunci când o solicitare se potrivește unui tipar familiar, ea pare în mod firesc mai puțin riscantă.
Angajații nu sunt neglijenți. Ei procesează ceea ce pare a fi o tranzacție obișnuită, deoarece exact așa vrea infractorul să pară.
Protejarea companiei
Cea mai eficientă măsură de protecție este verificarea independentă. Nu modificați niciodată instrucțiunile de plată doar pe baza informațiilor dintr-un e-mail — confirmați orice modificare folosind datele de contact pe care le aveți deja în evidență, nu datele furnizate chiar în solicitare.
Alte măsuri de control utile:
- Aprobarea plăților de către două persoane
- Separarea responsabilităților
- Plafoane de plată
- Proceduri de verificare a furnizorilor
- Instruire privind conștientizarea fraudelor
- Un proces de escaladare pentru solicitările neobișnuite
Prevenirea fraudelor funcționează cel mai bine atunci când aceste măsuri de control acționează împreună, nu separat.
Ideea principală
O solicitare de plată poate părea complet legitimă și totuși să fie frauduloasă. Încrederea nu ar trebui să înlocuiască niciodată verificarea.
Articole asociate
- Ce este frauda prin facturi?
- Ce este frauda furnizorilor?
- Ce este frauda directorului general?
- Cum se pot proteja companiile împotriva fraudelor de plată?