Ce este compromiterea emailului de afaceri (BEC)?

Compromiterea e-mailului de afaceri este un atac cibernetic în care infractorii se dau drept cineva în care ai încredere pentru a te păcăli să trimiți bani sau să predai date sensibile. Atacatorii petrec săptămâni învățând cum comunică o companie, cine deține autoritatea și când să lovească. Până când e-mailul ajunge, arată ca un e-mail normal de la cineva pe care îl cunoști.

Cum funcționează un atac BEC?

Există un plan de atac testat și de încredere pentru aceste atacuri, iar escrocii îl urmează de fiecare dată.

Pasul 1 – Găsește ținta

Întregul scop al unui atac de compromitere a e-mailului de afaceri este să fie convingător. Din fericire pentru atacatori, Internetul este o mină de aur de informații despre potențiale ținte. O privire rapidă asupra profilului tău de pe rețelele sociale poate dezvălui locul tău de muncă, prietenii apropiați și chiar tonul tău de voce. Pune toate acestea cap la cap cu comunicate de presă despre viitoarele mișcări ale companiei tale și biografii de pe site-urile companiei, iar totul începe să pară credibil.

Atacatorii pot colecta toate aceste informații și, în câteva secunde, pot crea un e-mail care arată și sună ca fiind autentic.

Pasul 2 – Intră în căsuța de e-mail

Pentru ca conținutul e-mailului să pară real, atacatorii trebuie să îl împacheteze într-un ambalaj strălucitor și credibil. Dacă adresa de e-mail nu pare să provină dintr-o sursă de încredere, întreaga escrocherie va eșua lamentabil.

Atacatorii ar putea falsifica domeniul înregistrând un nume precum acme-corp.com în loc de acmecorp.com. Sau, dacă sunt suficient de pricepuți, pot compromite căsuța reală de e-mail, făcând mesajul aproape imposibil de deosebit de unul autentic.

La urma urmei, dacă arată ca o rață și măcăne ca o rață, cei mai mulți vor crede că este o rață.

Pasul 3 – Construiește încredere

În cazul acestor atacuri, răbdarea este esențială. Atacatorii se pot ascunde săptămâni întregi într-o căsuță de e-mail compromisă, citind fire de e-mail și învățând stilurile de comunicare. Când e-mailul ajunge în sfârșit, se integrează printre mesajele anterioare, imitând tonul și cursul conversației.

Pasul 4 – Fă cererea

Odată ce atacatorii te cunosc pe de rost — tonul tău, numele și funcțiile colegilor tăi și ce se întâmplă în compania ta — și au reușit să se strecoare în e-mailul tău, cererea este trimisă.

De obicei este ceva ce nu poate fi anulat ușor. Poate implica trimiterea de bani într-un cont bancar sau partajarea unor informații private. Cheia este că trebuie să fie ireversibil. 

Odată ce ținta își dă seama că ceva este în neregulă, atacatorul are nevoie ca paguba să fie deja făcută. Dacă este deosebit de viclean, ar putea chiar să trimită mesajul într-o perioadă festivă, când vigilența tuturor este scăzută și șansele de succes sunt mai mari.

Pasul 5 – Dispari fără urmă

După ce fondurile sunt trimise, ele sunt mutate rapid printr-o serie de conturi intermediare. Acestea sunt de obicei în străinătate, ceea ce face traseul banilor foarte dificil de urmărit chiar și pentru autorități.

Exemplu de compromitere a e-mailului de afaceri

Compromiterea e-mailului de afaceri este șeful final al atacurilor digitale. De obicei implică companii mari și sume de bani amețitoare.

Toyota Boshoku ($37M)

În 2019, unul dintre furnizorii majori ai Toyota a pierdut zeci de milioane într-un singur transfer. Atacatorul a pătruns în sistemul de e-mail al Toyota Boshoku. A citit mesajele și a învățat cum comunica firma. Când un transfer mare de bani a apărut în conversație, a cerut unei persoane din companie cu autoritatea de a muta bani să actualizeze detaliile contului bancar pentru transfer. Părea legitim, iar banii au fost trimiși. 

Așa, pur și simplu, 37 de milioane de dolari, dispăruți.

Google și Facebook ($120M)

Între 2013 și 2015, Google și Facebook au fost lovite de escrocheria supremă cu furnizor fals. Un infractor a înregistrat o afacere falsă folosind exact numele unui producător legitim de hardware folosit de ambele companii. A falsificat contracte și a trimis facturi cu aspect obișnuit direct către departamentele lor de contabilitate. Deoarece furnizorul era deja verificat și de încredere, plățile au fost autorizate fără nicio ezitare. În doi ani, peste 120 de milioane de dolari au ajuns direct în conturile bancare ale escrocului.

Ubiquiti Networks ($46.7M)

În 2015, gigantul de rețelistică Ubiquiti a căzut victimă unei escrocherii similare. Atacatorul nu s-a obosit să creeze o afacere falsă sau să compromită furnizori terți. În schimb, a pătruns în sistem, s-a dat drept directori de top ai companiei și a trimis cereri urgente de transfer direct către departamentul intern de finanțe. Bazându-se exclusiv pe autoritatea numelui falsului director, angajatul a urmat instrucțiunile și a transferat fondurile în străinătate. Până când cineva s-a oprit să verifice din nou, 46,7 milioane de dolari fuseseră deja trimise.

Tipuri de atacuri de compromitere a e-mailului de afaceri

Nu toate exemplele de compromitere a e-mailului de afaceri arată la fel. Desigur, scopul este întotdeauna să păcălească oamenii să dea cât mai mulți bani posibil, dar abordarea poate fi foarte diferită.

Fraudă CEO (uzurparea identității unui executiv)

Aceasta este cea mai cunoscută formă de BEC. Un atacator se dă drept un executiv senior, de obicei un CEO sau CFO, și pune presiune pe cineva din finanțe să mute bani. Funcționează din cauza dinamicii puterii. Când șeful vrea ceva, majoritatea oamenilor nu se opresc să întrebe de ce. Dacă acest lucru este apoi combinat cu o poveste de fundal credibilă, este suficient pentru a determina pe cineva să acționeze fără să stea pe gânduri.

Compromiterea e-mailului furnizorului

Atacatorii vizează relațiile din afara companiei în loc să pretindă că sunt cineva din interior. Ei vizează furnizori și parteneri de încredere, infiltrându-se în conversații de e-mail existente și înlocuind detaliile reale de plată cu ale lor. Din perspectiva victimei, pare o actualizare de rutină a facturii de la un furnizor cu care lucrează de ani de zile.

Preluarea contului

Aceasta este cea mai periculoasă variantă, deoarece nu implică spoofing. Atacatorul folosește contul real. E-mailul vine de la o adresă reală și folosește tonul potrivit. Mesajul arată complet normal, pentru că, tehnic vorbind, chiar este.

Redirecționarea salariului

Aceasta nu vizează banii companiei. În schimb, îi vizează pe angajați. Atacatorii se dau drept HR sau un angajat și solicită o actualizare a statului de plată, redirecționând discret salariul către un cont pe care îl controlează. 

Victima nu află până în ziua de salariu, iar pentru că sumele sunt mai mici și cererea pare normală, rareori declanșează o alertă de fraudă. Este o versiune mai lentă a BEC, dar dacă lovește suficienți angajați, se adună rapid.

BEC vs Phishing – Care este diferența?

E-mailurile de phishing există de mult timp, iar majoritatea oamenilor știu cum arată unul. Este cel care îți spune că ai câștigat un premiu sau că un prinț nigerian are nevoie de ajutorul tău. Sunt trimise în masă și se bazează pe volum pur pentru a prinde pe cineva nepregătit.

Dacă phishingul este o plasă, BEC este un lunetist. Atacatorii petrec săptămâni cercetând o companie, uneori o singură persoană anume. Până când e-mailul ajunge, arată ca un mesaj de marți dimineață de la cineva pe care îl cunoști.

Phishingul urmărește de obicei datele tale de autentificare, dar BEC sare complet peste acel pas și merge direct după bani sau date.

Cum să recunoști un atac de compromitere a e-mailului de afaceri

Atacurile BEC sunt concepute să pară normale. Dar dacă știi la ce să fii atent, semnele sunt acolo.

• Graba— Un e-mail care te împinge să muți bani rapid, fără timp să te oprești și să verifici.

• Schimbarea bruscă — Un furnizor sau coleg și-a actualizat brusc informațiile de plată din senin.

• Adresa aproape corectă — E-mailul expeditorului diferă de cel real printr-un singur caracter.

• Tonul care nu este chiar potrivit— Ceva pare în neregulă, prea formal, prea casual sau ciudat de secretos.

• Cererea venită de nicăieri — Ți se cere să faci ceva care în mod normal ar trece printr-un alt canal.
  

Cum să previi un atac de compromitere a e-mailului de afaceri

Să știi cum funcționează aceste atacuri înseamnă jumătate din luptă. Cealaltă jumătate este să te asiguri că afacerea ta nu este o țintă ușoară.

Pune mâna pe telefon

Dacă un e-mail îți cere să transferi bani sau să actualizezi detaliile de plată, nu răspunde la el. Sună persoana direct folosind un număr pe care îl ai deja, nu pe cel din e-mail. Durează treizeci de secunde și este cel mai eficient lucru pe care îl poți face.

Activează autentificarea cu doi factori

Dacă un atacator pune mâna pe datele de autentificare ale cuiva, 2FA poate bloca preluarea completă a unei căsuțe de e-mail. Nu va opri totul, dar face compromiterea contului semnificativ mai dificilă.

Învață-ți echipa cum arată normalitatea

Instruirea regulată despre ce este BEC, cum funcționează și cum arată semnalele de alarmă îi poate transforma pe angajații tăi într-o linie de apărare.

Lasă instrumentele tale să facă o parte din munca grea

Filtrele de spam și instrumentele de autentificare a domeniului precum SPF, DKIM, and DMARC pot filtra tentativele BEC înainte ca acestea să ajungă la echipa ta. Detectarea bazată pe AI merge și mai departe. Învață cum arată comportamentul normal al e-mailului în cadrul organizației tale și semnalează orice lucru suspect.