Atak BEC nie zaczyna się od przypadkowej wiadomości. Oszust poznaje rytm firmy, kontrahentów i sposób zatwierdzania płatności. Potem wchodzi do prawdziwego wątku lub używa łudząco podobnej domeny i podaje nowy rachunek.
Dlaczego BEC jest tak skuteczny?
Business Email Compromise łączy socjotechnikę z wiedzą o konkretnej transakcji. Wiadomość zawiera prawidłową kwotę, nazwę kontrahenta i wiarygodne wyjaśnienie zmiany rachunku. W sporze trzeba oddzielić organizację płatności w firmie od obowiązków banku, monitorowania nietypowego odbiorcy i reakcji po zgłoszeniu.
Przejęty wątek
Przestępca obserwuje korespondencję i wybiera moment, w którym faktura jest oczekiwana.
Domena podobna do prawdziwej
Jedna zmieniona litera może pozostać niewidoczna na telefonie.
Presja czasu
„Pilne” i „poufne” polecenie ma ominąć podwójną akceptację.
Szybkie rozproszenie środków
Pieniądze trafiają przez kolejne rachunki, dlatego reakcja nie może czekać.
Dowody, które trzeba zabezpieczyć
- oryginalny eksport całego wątku wraz z pełnymi nagłówkami;
- logi logowania do skrzynki i reguły przekierowań;
- wewnętrzną procedurę akceptacji płatności;
- potwierdzenie przelewu i dokładny czas zgłoszenia do banku;
- prawdziwą oraz fałszywą domenę i fakturę.
Jak prowadzimy taką sprawę?
- Odtwarzamy chronologię. Łączymy wiadomości, logi, telefony, operacje i reakcję banku co do minuty.
- Ustalamy właściwą podstawę roszczeń. Nie mylimy autoryzowanego przelewu pod wpływem oszustwa z transakcją nieautoryzowaną ani z wyłudzonym kredytem.
- Żądamy danych źródłowych. Interesują nas logi urządzeń, sesji, zmian bezpieczeństwa i systemu antyfraudowego, a nie standardowa formuła działu reklamacji.
- Konsekwentnie kwestionujemy odmowę. Pierwsza odpowiedź banku nie zamyka sprawy, jeżeli pomija dowody lub obowiązki instytucji.
Najczęstsze pytania
Czy BEC wymaga włamania do poczty?
Nie. Czasem wystarcza podobna domena i wiedza o fakturze.
Czy odpowiada wyłącznie pracownik?
Nie można tego zakładać bez analizy procedur, przepływu środków i zabezpieczeń banku.
Czy bank może zatrzymać przelew?
Może podjąć próbę we współpracy z bankiem odbiorcy; skuteczność zależy od czasu.
Przeczytaj także
Zobacz usługę przelew na podmieniony numer rachunku.
Bank odmówił? To nie jest koniec analizy
Prześlij dokumenty. Ocenimy podstawy roszczeń i wskażemy dowody, których trzeba zażądać.
Bezpłatnie oceń sprawę →Źródła urzędowe
Materiał ma charakter informacyjny. Ocena prawna zależy od dokumentów i okoliczności konkretnej sprawy.