"Bekreft alltid forespørsler om økonomiske transaksjoner, spesielt hvis de kommer fra en e-post, selv om avsenderen ser ut til å være noen du kjenner."
I den siste tiden, Forretnings-e-postkompromiss eller allment kjent BEC har blitt en stor trussel mot virksomheter over hele verden. I følge FBI, BEC har vært ansvarlig for mer enn $26 milliarder tap globalt i 2019, og trenden er på vei oppover. Denne typen cyberangrep er svært bekymrende for både cybersikkerhetsfagfolk og bedriftseiere på grunn av dens sofistikerte, kompleksitet og vanskeligheter med å oppdage. I denne bloggen skal vi dykke ned i røttene til BEC, hvordan det fungerer, og hva som er forhåndsregler.
BEC er en type phishing angrep der nettkriminelle utgir seg for å være en leder eller annen ansatt på høyt nivå i en organisasjon for å lure ansatte, leverandører eller kunder til å sende penger eller avsløre personlig informasjon. Hackere starter ofte et angrep ved å overta en e-postkonto eller lage en falsk e-postadresse som ser ekte ut. Angriperen ber deretter mottakeren om å handle i en falsk e-post som ser ut til å være fra en pålitelig kilde.
Typer forretnings-e-postkompromiss
Det finnes flere typer BEC, inkludert:
- CEO Fraud – I denne typen forretnings-e-postkompromiss (BEC) utgir nettkriminelle seg for å være administrerende direktør i et selskap for å overtale ansatte til å overføre penger til en konto under deres kontroll. I mange tilfeller kan e-posten komme fra en forfalsket e-postadresse som ser ut til å være legitim.
- Etterligning av advokat – I denne typen BEC, utgir angriperen seg som en advokat eller annen advokat for å lure offeret til å sende sensitiv informasjon eller penger til angriperen.
- Faktura svindel – Denne typen BEC innebærer at angriperen sender en falsk faktura til offeret, og ber dem overføre penger til en spesifikk konto. E-posten ser ofte ut til å være fra en pålitelig kilde, så offeret innser kanskje ikke at de har blitt lurt før det er for sent.
- Kontokompromiss – I denne typen BEC får angriperen tilgang til en ansatts e-postkonto og bruker den til å sende falske e-poster til andre ansatte, leverandører eller kunder.
Hvordan fungerer Business Email Compromise?
Vanligvis starter BEC-angrep med at angriperen forsker på målselskapet og lokaliserer toppledere eller annet viktig personell. Når de har identifisert målet sitt, kan angriperen bruke en rekke taktikker for å få tilgang til e-postkontoen sin eller opprette en falsk e-postadresse som ser legitim ut. Angriperen ber deretter offeret om å sende penger til en bestemt konto eller røpe sensitiv informasjon i en falsk e-post som sendes til dem.
I noen tilfeller kan angriperen bruke sosiale ingeniørstrategier for å vinne offerets tillit. For eksempel kan de bruke uker eller til og med måneder på å sende legitime e-poster til offeret før de kommer med sin falske forespørsel. Ved å bygge tillit kan angriperen øke sjansene for at offeret faller for svindelen deres.
BEC-angrep er ofte vellykkede fordi de er vanskelige å oppdage. Angriperen kan bruke taktikk som forfalskning en legitim e-postadresse eller bruk av et domenenavn som ligner på offerets domenenavn. For ytterligere å øke sannsynligheten for at offeret vil handle uten å tenke seg om, kan angriperen bruke sosiale ingeniørstrategier for å få e-posten til å virke presserende.
Hvorfor er Business Email Compromise en trussel?
BEC-angrep er en betydelig trussel mot bedrifter av flere grunner:
- Tap av midler – BEC-angrep er laget for å stjele penger fra ofre. Når angriperen har overbevist offeret om å overføre penger til kontoen deres, kan det være utfordrende å få tilbake pengene.
- Skade på omdømmet – Hvis en bedrift blir offer for et BEC-angrep, kan det skade deres rykte hos kunder, leverandører og partnere.
- Juridiske konsekvenser – Avhengig av angrepets art, kan en bedrift få juridiske konsekvenser hvis de blir offer for BEC.
Hvordan forhindre BEC-angrep?
Selv om BEC-angrep kan være utfordrende å oppdage og forhindre, er det noen tiltak som organisasjoner kan ta for å redusere risikoen. Noen av de mest effektive strategiene inkluderer:
- Lær ansatte om BEC-svindel:
Den første forsvarslinjen mot BEC-angrep er opplæring av ansatte. Ansatte bør få opplæring i hvordan de oppdager lyssky e-poster og hvordan de dobbeltsjekker eventuelle rare forespørsler, spesielt de som involverer konfidensiell informasjon eller økonomiske transaksjoner. Risikoen for vellykkede BEC-angrep kan reduseres ved å gi ansatte regelmessig opplæring i sikkerhetsbevissthet som holder dem oppdatert på de siste strategiene som brukes av nettkriminelle.
- Implementer multifaktorautentisering:
Et annet effektivt forsvar mot BEC-angrep er bruken av multifaktorautentisering (MFA). MFA pålegger brukere å angi to eller flere former for identifikasjon for å få tilgang til kontoene deres, for eksempel et passord og et sikkerhetstoken eller en biometrisk verifisering. Ved å gjøre dette er det en betydelig lavere sjanse for at systemer som e-postkontoer blir kompromittert.
- Bruk e-postfiltre og antivirusprogramvare:
For å gjenkjenne og blokkere lyssky e-poster og vedlegg, bør bedrifter også implementere antivirusprogramvare og e-postfiltre. E-poster som inneholder skadelig programvare eller phishing-koblinger kan gjenkjennes av e-postfiltre og blokkeres. Datatyveri og annen ondsinnet aktivitet er mindre sannsynlig når antivirusprogramvare brukes til å oppdage og eliminere skadelig programvare fra infiserte systemer.
- Etabler klare retningslinjer og prosedyrer:
Organisasjoner bør etablere klare retningslinjer og prosedyrer for håndtering av sensitiv informasjon og økonomiske transaksjoner. Disse retningslinjene bør skissere prosedyrer for å bekrefte forespørsler, begrense tilgang til private data og avsløre uvanlig aktivitet. Ansatte kan bidra til å sikre beskyttelsen av sensitiv informasjon og legitimiteten til økonomiske transaksjoner ved å følge disse prosedyrene.
Disse BEC-angrepene er en økende trussel mot organisasjoner av alle størrelser. Betydelige økonomiske tap og omdømmeskader for selskapet kan bli resultatet av disse angrepene. Organisasjoner bør lære opp ansatte i hvordan de kan oppdage mistenkelige e-poster og svare på dem, implementere multifaktorautentisering, bruke e-postfiltre og antivirusprogramvare, og lage klare retningslinjer og prosedyrer for håndtering av konfidensielle data og økonomiske transaksjoner for å forhindre BEC-angrep.
Ettersom nettkriminelle fortsetter å utvikle nye taktikker og teknikker for å målrette organisasjoner, er det viktig at bedrifter tar proaktive skritt for å beskytte seg selv.
Få skjoldet ditt i form før angrepet skjer. Bestill en gratis demo nå!