Ticari E-posta Güvenliğinin İhlali (BEC), bir saldırganın genellikle mali kazanç amacıyla kurbanları aldatmak için e-posta kullanmasını içeren bir tür siber suçtur. Suçlu, bir yöneticinin, satıcının, müşterinin veya güvenilir bir üçüncü tarafın kimliğine bürünür ve kurumsal finansmana erişimi olan çalışanlara mesajlar gönderir. Saldırgan daha sonra banka havalesi talep ediyor veya hassas kurumsal bilgilere erişim sağlamak için bir bireyin güvenini kullanıyor.
BEC dolandırıcılıkları giderek daha karmaşık hale geliyor. Saldırganlar, hedefin faaliyetleri hakkında kamuya açık kaynaklardan bilgi toplamak veya kötü amaçlı e-postayı göndermeden önce hedef şirket hakkında arka plan araştırması yapmak gibi ayrıntılı taktikler kullanır. Saldırganlar, hedef kuruluştaki meşru bir hesapmış gibi görünen bir adresten e-posta bile gönderebilir ve bu da ek bir güvenilirlik katmanı sağlar.
BEC saldırılarının kurbanları genellikle önemli mali kayıplarla ve hassas verilerin kaybıyla karşı karşıya kalır. FBI, yalnızca 2020'nin ilk çeyreğinde BEC dolandırıcılıklarının toplam $2 milyarın üzerinde kayıpla sonuçlandığını bildirdi.
BEC dolandırıcılıkları genellikle kullanıcıları güvenlik konusunda en iyi uygulamalar konusunda eğiterek ve güçlü kimlik doğrulama yöntemleri uygulayarak önlenir. Örneğin, kullanıcılar her zaman yazım hatalarına, yabancı adreslere ve şüpheli isteklere karşı dikkatli olmalıdır. Ayrıca işletmeler, BEC dolandırıcılıklarına karşı korunmak için e-posta kimlik doğrulaması, tehdit yönetimi hizmetleri ve olay müdahale planları gibi stratejiler uygulayabilir. Kuruluşlar bu önlemleri uygulayarak BEC saldırılarının kurbanı olma riskini önemli ölçüde azaltabilir.
