Fitxa del terme
Business Email Compromise (BEC)
També conegut com: BEC, frau del CEO
El Business Email Compromise (BEC) és un frau dirigit a empreses en què l’atacant suplanta —o compromet directament— el compte de correu d’un directiu, proveïdor o soci comercial, per enganyar algú de l’organització i fer que realitzi una transferència o reveli informació confidencial.
Sovint no requereix cap malware: es basa purament en enginyeria social i en el coneixement dels processos interns de l’empresa (qui aprova pagaments, quins proveïdors s’utilitzen, etc.).
Com protegir-te
Estableix un procediment de verificació obligatori (trucada al número conegut, no al del correu) per a qualsevol canvi de dades bancàries o pagament inusual. Revisa amb atenció el domini exacte del remitent.
Un correu, aparentment del proveïdor habitual, que notifica un canvi de compte bancari per als pròxims pagaments.