Business email compromise
Fraude waarbij criminelen een zakelijk e-mailaccount nabootsen of overnemen om medewerkers of partners geld te laten overmaken of gevoelige gegevens te laten afstaan.
Wat het betekent
De FBI beschrijft BEC als geraffineerde oplichting gericht op bedrijven en personen die legitieme betalingen doen, vaak uitgevoerd door echte e-mailaccounts over te nemen via social engineering of een inbraak. Varianten richten zich ook op persoonsgegevens van medewerkers, die vervolgens tegen andere accounts worden ingezet.
Aanvallers gebruiken gespoofte domeinen, lookalike-domeinen en trucs met weergavenamen, en als ze een echt account gebruiken, slaagt de mail daarvan voor SPF, DKIM en DMARC. Authenticatie verkleint het speelveld; een echt account dat frauduleuze verzoeken verstuurt, vangt ze niet.
Het Internet Crime Complaint Center van de FBI raadt aan verzoeken om rekeninggegevens te wijzigen via een tweede kanaal te verifiëren en het werkelijke adres van de afzender te controleren, vooral op mobiele apparaten.
Verwante begrippen
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes