Business Email Compromise (BEC)
Oszustwo, w którym atakujący podszywa się pod członka zarządu, dostawcę lub współpracownika i nakłania pracownika do przelewu pieniędzy albo ujawnienia wrażliwych danych. Opiera się na inżynierii społecznej, a nie na włamaniu technicznym — i powoduje ogromne straty finansowe.
Odmiany: oszustwo na prezesa (sfałszowany lub przejęty adres szefa pisze: „zrób pilny przelew, jestem na spotkaniu”), oszustwo na fakturę (przejęty wątek z dostawcą, w którym atakujący podmienia numer konta na fakturze) oraz oszustwo płacowe. Napastnik wykorzystuje autorytet, pośpiech i zaufanie — często po tygodniach czytania przejętej skrzynki, by idealnie naśladować ton i rytm korespondencji. Technicznie proste (bez malware), ale kosztowne: FBI zalicza BEC do najdroższych form cyberprzestępczości (miliardy dolarów). Obrona: weryfikacja zmian płatności drugim kanałem (telefon), rygorystyczne procedury wypłat z podwójną kontrolą, uwierzytelnianie poczty (DMARC/SPF/DKIM przeciw spoofingowi) i szkolenia. Dowód, że człowiek bywa najsłabszym ogniwem. Powiązane z DMARC i rekordem SPF.