“Verifieer altijd verzoeken om financiële transacties, vooral als ze afkomstig zijn van een e-mail, zelfs als de afzender iemand lijkt te zijn die je kent.”
In de afgelopen tijd is Compromis voor zakelijke e-mail of algemeen bekend BEC is een grote bedreiging geworden voor bedrijven over de hele wereld. Volgens de FBIBEC is in 2019 wereldwijd verantwoordelijk geweest voor verliezen van meer dan 26 miljard dollar, en de trend neemt toe. Dit soort cyberaanvallen is zeer zorgwekkend voor zowel cyberbeveiligingsprofessionals als bedrijfseigenaren vanwege de verfijning, complexiteit en moeilijkheidsgraad van detectie. In deze blog duiken we in de wortels van BEC, hoe het werkt en wat de voorzorgsmaatregelen zijn.
BEC is een type van phishing aanval waarbij cybercriminelen zich voordoen als een leidinggevende of een andere medewerker op hoog niveau binnen een organisatie om personeelsleden, leveranciers of klanten te misleiden om geld te sturen of persoonlijke informatie vrij te geven. Hackers beginnen vaak een aanval door een e-mailaccount over te nemen of een vals e-mailadres aan te maken dat er echt uitziet. Vervolgens vraagt de aanvaller de ontvanger actie te ondernemen in een nep-e-mail die afkomstig lijkt te zijn van een betrouwbare bron.
Soorten zakelijke e-mailcompromissen
Er zijn verschillende soorten BEC, waaronder:
- CEO-fraude – Bij dit soort zakelijke e-mailcompromis (BEC) doen cybercriminelen zich voor als de CEO van een bedrijf om personeelsleden ervan te overtuigen geld over te maken naar een rekening die zij beheren. In veel gevallen kan de e-mail afkomstig zijn van een vervalst e-mailadres dat legitiem lijkt.
- Nabootsing van de advocaat – Bij dit type BEC doet de aanvaller zich voor als advocaat of andere juridische professional om het slachtoffer te misleiden zodat hij gevoelige informatie of geld naar de aanvaller stuurt.
- Factuurfraude – Bij dit type BEC stuurt de aanvaller een valse factuur naar het slachtoffer, waarin hij hem vraagt geld over te maken naar een specifieke rekening. De e-mail lijkt vaak afkomstig te zijn van een betrouwbare bron, dus het slachtoffer beseft mogelijk pas dat hij is bedrogen als het te laat is.
- Accountcompromis – Bij dit type BEC krijgt de aanvaller toegang tot het e-mailaccount van een werknemer en gebruikt deze om frauduleuze e-mails naar andere werknemers, leveranciers of klanten te sturen.
Hoe werkt een zakelijke e-mailcompromis?
Normaal gesproken beginnen BEC-aanvallen met de aanvaller die onderzoek doet naar het doelbedrijf en senior executives of ander cruciaal personeel lokaliseert. Zodra ze hun doelwit hebben geïdentificeerd, kan de aanvaller verschillende tactieken gebruiken om toegang te krijgen tot hun e-mailaccount of een vals e-mailadres te maken dat er legitiem uitziet. Vervolgens vraagt de aanvaller het slachtoffer om geld naar een bepaalde rekening te sturen of om gevoelige informatie vrij te geven in een frauduleuze e-mail die naar hem of haar wordt verzonden.
In sommige omstandigheden kan de aanvaller social engineering-strategieën gebruiken om het vertrouwen van het slachtoffer te winnen. Ze kunnen bijvoorbeeld weken of zelfs maanden besteden aan het versturen van legitiem ogende e-mails naar het slachtoffer voordat ze hun frauduleuze verzoek indienen. Door vertrouwen op te bouwen, kan de aanvaller de kans vergroten dat het slachtoffer voor zijn oplichting trapt.
BEC-aanvallen zijn vaak succesvol omdat ze moeilijk te detecteren zijn. De aanvaller kan tactieken gebruiken zoals spoofen een legitiem e-mailadres of het gebruik van een domeinnaam die vergelijkbaar is met de domeinnaam van het slachtoffer. Om de kans verder te vergroten dat het slachtoffer handelt zonder na te denken, kan de aanvaller social engineering-strategieën gebruiken om de e-mail urgent te laten lijken.
Waarom is Business Email Compromis een bedreiging?
BEC-aanvallen vormen om verschillende redenen een aanzienlijke bedreiging voor bedrijven:
- Verlies van fondsen – BEC-aanvallen zijn bedoeld om geld van slachtoffers te stelen. Zodra de aanvaller het slachtoffer heeft overtuigd om geld naar zijn rekening over te maken, kan het een uitdaging zijn om het geld terug te krijgen.
- Reputatieschade – Als een bedrijf het slachtoffer wordt van een BEC-aanval, kan dit de reputatie bij klanten, leveranciers en partners beschadigen.
- Juridische gevolgen – Afhankelijk van de aard van de aanval kan een bedrijf juridische gevolgen ondervinden als het slachtoffer wordt van BEC.
Hoe BEC-aanvallen voorkomen?
Hoewel BEC-aanvallen een uitdaging kunnen zijn om te detecteren en te voorkomen, zijn er enkele maatregelen die organisaties kunnen nemen om het risico te beperken. Enkele van de meest effectieve strategieën zijn:
- Informeer werknemers over BEC-fraude:
De eerste verdedigingslinie tegen BEC-aanvallen is de opleiding van werknemers. Werknemers moeten training krijgen over het herkennen van duistere e-mails en het dubbelchecken van vreemde verzoeken, vooral als het gaat om vertrouwelijke informatie of financiële transacties. Het risico op succesvolle BEC-aanvallen kan worden verkleind door werknemers regelmatig te trainen in beveiligingsbewustzijn, zodat ze op de hoogte blijven van de nieuwste strategieën die door cybercriminelen worden gebruikt.
- Implementeer multi-factor authenticatie:
Een andere effectieve verdediging tegen BEC-aanvallen is het gebruik van multifactor-authenticatie (MFA). MFA schrijft voor dat gebruikers twee of meer vormen van identificatie moeten invoeren om toegang te krijgen tot hun accounts, zoals een wachtwoord en een beveiligingstoken of een biometrische verificatie. Door dit te doen, is de kans aanzienlijk kleiner dat systemen zoals e-mailaccounts worden gecompromitteerd.
- Gebruik e-mailfilters en antivirussoftware:
Om dubieuze e-mails en bijlagen te herkennen en blokkeren, moeten bedrijven ook antivirussoftware en e-mailfilters implementeren. E-mails die schadelijke software of phishing-links bevatten, kunnen door e-mailfilters worden herkend en geblokkeerd. Gegevensdiefstal en andere kwaadaardige activiteiten zijn minder waarschijnlijk wanneer antivirussoftware wordt gebruikt om malware van geïnfecteerde systemen te detecteren en te verwijderen.
- Stel duidelijk beleid en procedures vast:
Organisaties moeten duidelijke beleidslijnen en procedures opstellen voor het omgaan met gevoelige informatie en financiële transacties. Dit beleid zou procedures moeten schetsen voor het bevestigen van verzoeken, het beperken van de toegang tot privégegevens en het openbaar maken van ongebruikelijke activiteiten. Medewerkers kunnen bijdragen aan het waarborgen van de bescherming van gevoelige informatie en de legitimiteit van financiële transacties door zich aan deze procedures te houden.
Deze BEC-aanvallen vormen een groeiende bedreiging voor organisaties van elke omvang. Aanzienlijke financiële verliezen en reputatieschade voor het bedrijf kunnen uit deze aanvallen voortvloeien. Organisaties moeten werknemers trainen in het herkennen van verdachte e-mails en erop reageren, multifactor-authenticatie implementeren, e-mailfilters en antivirussoftware gebruiken en duidelijk beleid en procedures opstellen voor het omgaan met vertrouwelijke gegevens en financiële transacties om BEC-aanvallen te voorkomen.
Nu cybercriminelen nieuwe tactieken en technieken blijven ontwikkelen om organisaties te targeten, is het essentieel dat bedrijven proactieve stappen ondernemen om zichzelf te beschermen.
Breng je schild in vorm voordat de aanval plaatsvindt. Boek nu een gratis demo!