Business Email Compromise (BEC)
Een fraude waarbij de aanvaller zich per e-mail voordoet als bestuurder, leverancier of collega en een medewerker verleidt geld of gevoelige informatie over te maken. Het draait om social engineering, niet om technisch hacken — en veroorzaakt enorme financiële schade.
Varianten: CEO-fraude (een vervalste of gekaapte bestuurder mailt „maak deze spoedbetaling over, ik zit in een vergadering"), factuurfraude (een gekaapte leveranciersdraad waarin de aanvaller het bankrekeningnummer op een factuur wijzigt) en salarisfraude. De aanvaller buit autoriteit, urgentie en vertrouwen uit — vaak nadat hij een tijd in een gekaapte mailbox heeft meegelezen om toon en timing perfect na te bootsen. Technisch simpel (geen malware nodig) maar duur: de FBI rekent BEC tot de kostbaarste vormen van cybercrime (miljarden dollars). Verdediging: wijzigingen in betaalgegevens verifiëren via een tweede kanaal (terugbellen), strikte betaalprocedures met dubbele controle, e-mailauthenticatie (DMARC/SPF/DKIM tegen spoofing) en training. Het bewijs dat de mens vaak de zwakste schakel is. Verwant aan DMARC en SPF-record.