"Verifiera alltid förfrågningar om finansiella transaktioner, särskilt om de kommer från ett e-postmeddelande, även om avsändaren verkar vara någon du känner."
Under den senaste tiden, Kompromiss med e-post för företag eller allmänt känt BEC har blivit ett stort hot mot företag världen över. Enligt FBI, BEC har varit ansvarig för mer än 26 miljarder USD förluster globalt under 2019, och trenden är på uppåtgående. Denna typ av cyberattack är mycket oroande för både cybersäkerhetsproffs och företagsägare på grund av dess sofistikerade, komplexa och svårigheter att upptäcka. I den här bloggen kommer vi att dyka ner i rötterna till BEC, hur det fungerar och vilka försiktighetsåtgärder som finns.
BEC är en typ av nätfiske attack där cyberbrottslingar utger sig för att vara en chef eller annan högnivåanställd inom en organisation för att lura personal, leverantörer eller kunder att skicka pengar eller avslöja personlig information. Hackare börjar ofta en attack genom att ta över ett e-postkonto eller skapa en falsk e-postadress som ser riktig ut. Angriparen begär sedan att mottagaren vidtar åtgärder i ett falskt e-postmeddelande som verkar komma från en pålitlig källa.
Typer av affärse-postkompromisser
Det finns flera typer av BEC, inklusive:
- VD Fraud – I den här typen av affärse-postkompromiss (BEC) utger sig cyberbrottslingar för att vara VD för ett företag för att övertala personalen att överföra pengar till ett konto under deras kontroll. I många fall kan e-postmeddelandet komma från en falsk e-postadress som verkar vara legitim.
- Imitation av advokat – I den här typen av BEC poserar angriparen som en advokat eller annan jurist för att lura offret att skicka känslig information eller pengar till angriparen.
- Fakturabedrägerier – Den här typen av BEC innebär att angriparen skickar en falsk faktura till offret och ber dem att överföra pengar till ett specifikt konto. E-postmeddelandet verkar ofta komma från en pålitlig källa, så offret kanske inte inser att de har blivit lurade förrän det är för sent.
- Kontokompromiss – I denna typ av BEC får angriparen tillgång till en anställds e-postkonto och använder det för att skicka bedrägliga e-postmeddelanden till andra anställda, leverantörer eller kunder.
Hur fungerar Business Email Compromise?
Vanligtvis börjar BEC-attacker med att angriparen forskar om målföretaget och lokaliserar ledande befattningshavare eller annan avgörande personal. När de har identifierat sitt mål kan angriparen använda en mängd olika taktiker för att få tillgång till sitt e-postkonto eller skapa en falsk e-postadress som ser legitim ut. Angriparen ber sedan offret att skicka pengar till ett visst konto eller avslöja känslig information i ett bedrägligt e-postmeddelande som skickas till dem.
Under vissa omständigheter kan angriparen använda sociala ingenjörsstrategier för att vinna offrets förtroende. Till exempel kan de tillbringa veckor eller till och med månader med att skicka legitima e-postmeddelanden till offret innan de gör sin bedrägliga begäran. Genom att bygga förtroende kan angriparen öka chanserna att offret faller för sin bluff.
BEC-attacker är ofta framgångsrika eftersom de är svåra att upptäcka. Angriparen kan använda taktik som spoofing en legitim e-postadress eller använda ett domännamn som liknar offrets domännamn. För att ytterligare öka sannolikheten för att offret kommer att agera utan att tänka, kan angriparen använda sociala ingenjörsstrategier för att få e-postmeddelandet att framstå som brådskande.
Varför är Business Email Compromise ett hot?
BEC-attacker är ett betydande hot mot företag av flera skäl:
- Förlust av medel – BEC-attacker är utformade för att stjäla pengar från offer. När angriparen väl har övertygat offret att överföra pengar till sitt konto kan det vara svårt att få tillbaka pengarna.
- Rykteskada – Om ett företag faller offer för en BEC-attack kan det skada deras rykte hos kunder, leverantörer och partners.
- Rättsliga konsekvenser – Beroende på attackens karaktär kan ett företag få rättsliga konsekvenser om de faller offer för BEC.
Hur kan man förhindra BEC-attacker?
Även om BEC-attacker kan vara utmanande att upptäcka och förhindra, finns det vissa åtgärder som organisationer kan vidta för att minska risken. Några av de mest effektiva strategierna inkluderar:
- Utbilda anställda om BEC-bedrägerier:
Den första försvarslinjen mot BEC-attacker är utbildning av anställda. Anställda bör få utbildning i hur man upptäcker skumma e-postmeddelanden och hur man dubbelkollar eventuella udda förfrågningar, särskilt de som involverar konfidentiell information eller finansiella transaktioner. Risken för framgångsrika BEC-attacker kan minskas genom att ge anställda regelbunden utbildning i säkerhetsmedvetenhet som håller dem uppdaterade om de senaste strategierna som används av cyberbrottslingar.
- Implementera multifaktorautentisering:
Ett annat effektivt försvar mot BEC-attacker är användningen av multifaktorautentisering (MFA). MFA kräver att användare anger två eller flera former av identifiering för att komma åt sina konton, såsom ett lösenord och en säkerhetstoken eller en biometrisk verifiering. Genom att göra detta finns det en betydligt lägre chans att system som e-postkonton äventyras.
- Använd e-postfilter och antivirusprogram:
För att känna igen och blockera skumma e-postmeddelanden och bilagor bör företag också implementera antivirusprogram och e-postfilter. E-postmeddelanden som innehåller skadlig programvara eller nätfiske-länkar kan kännas igen av e-postfilter och blockeras. Datastöld och annan skadlig aktivitet är mindre sannolikt när antivirusprogram används för att upptäcka och eliminera skadlig programvara från infekterade system.
- Upprätta tydliga policyer och förfaranden:
Organisationer bör upprätta tydliga policyer och rutiner för hantering av känslig information och finansiella transaktioner. Dessa policyer borde beskriva procedurer för att bekräfta förfrågningar, begränsa åtkomst till privata data och avslöja ovanlig aktivitet. Anställda kan bidra till att säkerställa skyddet av känslig information och legitimiteten för finansiella transaktioner genom att följa dessa procedurer.
Dessa BEC-attacker är ett växande hot mot organisationer av alla storlekar. Betydande ekonomiska förluster och skada på företagets rykte kan bli följden av dessa attacker. Organisationer bör utbilda anställda i hur man upptäcker misstänkta e-postmeddelanden och svarar på dem, implementerar multifaktorautentisering, använder e-postfilter och antivirusprogram och skapar tydliga policyer och procedurer för att hantera konfidentiell data och finansiella transaktioner för att förhindra BEC-attacker.
Eftersom cyberbrottslingar fortsätter att utveckla nya taktiker och tekniker för att rikta in sig på organisationer, är det viktigt att företag vidtar proaktiva åtgärder för att skydda sig själva.
Få din sköld i form innan attacken inträffar. Boka en gratis demo nu!