Il Business Email Compromise (BEC) è un tipo di crimine informatico che coinvolge un utente malintenzionato che utilizza la posta elettronica per ingannare le vittime, solitamente a scopo di lucro. Il criminale si spaccia per un dirigente, un fornitore, un cliente o una terza parte fidata e invia messaggi ai dipendenti con accesso alle finanze aziendali. L'aggressore richiede quindi bonifici bancari o sfrutta la fiducia di un individuo per ottenere l'accesso a informazioni aziendali sensibili.
Le truffe BEC stanno diventando sempre più sofisticate. Gli aggressori utilizzano tattiche dettagliate come la raccolta di informazioni sulle attività dell'obiettivo da fonti disponibili al pubblico o la conduzione di ricerche di base sull'azienda presa di mira prima di inviare l'e-mail dannosa. Gli aggressori possono persino inviare un'e-mail da un indirizzo che sembra essere un account legittimo all'interno dell'organizzazione presa di mira, conferendo un ulteriore livello di credibilità.
Le vittime degli attacchi BEC spesso devono affrontare perdite finanziarie significative e la perdita di dati sensibili. L’FBI ha riferito che solo nel primo trimestre del 2020 le truffe BEC hanno comportato perdite totali per oltre $2 miliardi.
Le truffe BEC vengono generalmente prevenute istruendo gli utenti sulle migliori pratiche di consapevolezza della sicurezza e implementando metodi di autenticazione avanzati. Ad esempio, gli utenti dovrebbero sempre prestare attenzione agli errori di battitura, agli indirizzi sconosciuti e alle richieste sospette. Inoltre, le aziende possono implementare strategie come l’autenticazione e-mail, servizi di gestione delle minacce e piani di risposta agli incidenti per proteggersi dalle truffe BEC. Implementando queste misure, le organizzazioni possono ridurre significativamente il rischio di cadere vittime di attacchi BEC.
