atak BEC (Business Email Compromise)

Atak BEC, czyli Business Email Compromise, to oszustwo polegające na podszywaniu się pod pracownika lub kontrahenta w celu wyłudzenia przelewu.

Mechanizm i charakterystyka incydentów Business Email Compromise

Atak BEC (Business Email Compromise) to zaawansowana forma socjotechniki ukierunkowana na instytucje oraz przedsiębiorstwa, w której przestępcy manipulują komunikacją elektroniczną w celu wymuszenia nieautoryzowanych transakcji finansowych lub pozyskania poufnych danych. W przeciwieństwie do masowego phishingu, scenariusze BEC są precyzyjnie przygotowane pod konkretną organizację. Przestępcy przez tygodnie analizują strukturę firmy, relacje biznesowe oraz harmonogramy płatności. Do realizacji operacji wykorzystuje się przejęte autentyczne konta pocztowe (Email Account Compromise) bądź łudząco podobne domeny (typosquatting), co utrudnia wykrycie manipulacji przez tradycyjne filtry antyspamowe.

Wektory techniczne i schematy fałszowania tożsamości

Kluczowym elementem ataku BEC jest ominięcie zabezpieczeń weryfikacyjnych na poziomie protokołów SMTP, SPF, DKIM oraz DMARC. W przypadku przejęcia skrzynki za pośrednictwem kradzieży tokenów sesyjnych lub złośliwego oprogramowania szpiegującego, maile wychodzą z prawidłowo uwierzytelnionych serwerów. Oszuści konfigurują w skrzynce ofiary reguły przekazywania wiadomości, aby monitorować korespondencję dotyczącą faktur i w odpowiednim momencie podmienić numer rachunku bankowego na dokumentach rozliczeniowych. Z kolei przy spoofingu domenowym wykorzystywane są techniki homoglifów, polegające na zastępowaniu znaków w adresie e-mail ich wizualnymi odpowiednikami z innych alfabetów.

Konsekwencje organizacyjne i powszechne błędy obronne

Największym problemem w przeciwdziałaniu BEC jest nadmierne zaufanie do samej treści wiadomości e-mail oraz brak wielopoziomowej weryfikacji zmian danych płatniczych. Użytkownicy często pomijają weryfikację telefoniczną nowo podanych rachunków bankowych kontrahenta lub ulegają presji czasu wywieranej przez rzekomego członka zarządu. Błędem technicznym jest również brak wymuszenia bezpiecznego uwierzytelniania dwuskładnikowego (2FA) opartego na kluczach sprzętowych lub aplikacjach TOTP, co ułatwia przestępcom nieautoryzowany dostęp do zasobów pocztowych przez ataki typu credential stuffing.

Weryfikacja bezpieczeństwa i wsparcie specjalistyczne

W sytuacji podejrzenia naruszenia integralności konta pocztowego lub obecności oprogramowania przechwytującego dane logowania, niezbędna jest profesjonalna inspekcja stacji roboczych. Dokładna weryfikacja systemu pozwala wykryć ukryte narzędzia szpiegowskie, nieautoryzowane certyfikaty oraz modyfikacje w rejestrze systemowym. Warto pamiętać, że warszawski serwis laptopów i komputerów PC przeprowadza wstępne sprawdzenie sprzętu przenośnego bez żadnych opłat, co umożliwia szybkie potwierdzenie stanu technicznego urządzenia po incydencie bezpieczeństwa.