Business Email Compromise
Betrug, bei dem Kriminelle sich als ein geschäftliches E-Mail-Konto ausgeben oder es übernehmen, um Mitarbeitende oder Partner zur Überweisung von Geld oder zur Herausgabe sensibler Daten zu bringen.
Was es bedeutet
Das FBI beschreibt BEC als ausgeklügelten Betrug, der sich gegen Unternehmen und Personen richtet, die legitime Überweisungen tätigen, und oft über die Kompromittierung echter E-Mail-Konten durch Social Engineering oder Einbruch erfolgt. Varianten zielen auch auf personenbezogene Daten von Mitarbeitenden, die dann gegen andere Konten eingesetzt werden.
Angreifer nutzen gespoofte Domains, Lookalike-Domains und Tricks mit Anzeigenamen, und wenn sie ein echtes Konto verwenden, bestehen dessen E-Mails SPF, DKIM und DMARC. Authentifizierung engt das Feld ein; ein echtes Konto, das betrügerische Anfragen sendet, kann sie nicht erkennen.
Das Internet Crime Complaint Center des FBI rät, Anfragen zur Änderung von Kontodaten über einen zweiten Kanal zu verifizieren und die tatsächliche Adresse des Absenders zu prüfen, besonders auf Mobilgeräten.
Verwandte Begriffe
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes