Comprometimento de e-mail corporativo
Fraude em que criminosos se passam por uma conta de e-mail de uma empresa, ou tomam o controle dela, para enganar funcionários ou parceiros e obter transferências de dinheiro ou dados sensíveis.
O que significa
O FBI descreve o BEC como um golpe sofisticado que mira empresas e pessoas que fazem transferências de fundos legítimas, muitas vezes executado comprometendo contas de e-mail reais por engenharia social ou invasão. Algumas variantes também miram informações pessoais de funcionários, que depois são usadas contra outras contas.
Os atacantes usam domínios falsificados, domínios semelhantes e truques com o nome de exibição, e quando usam uma conta genuína, as mensagens dela passam no SPF, no DKIM e no DMARC. A autenticação reduz o campo de ataque; ela não consegue pegar uma conta real enviando pedidos fraudulentos.
O Internet Crime Complaint Center do FBI recomenda confirmar por um segundo canal os pedidos de alteração de dados de conta e verificar o endereço real do remetente, sobretudo em dispositivos móveis.
Termos relacionados
Fontes
Em que esta definição se baseia. O texto é nosso; os fatos são das fontes.
Todos os 432 termos do glossárioA wiki: blacklists e códigos de bounce