Business Email Compromise (BEC)
En bedrägeriform där angriparen utger sig för att vara en chef, leverantör eller kollega via e-post och lurar en anställd att överföra pengar eller känslig information. Bygger på social manipulation snarare än teknisk hackning — och orsakar enorma ekonomiska förluster.
Typer: VD-bedrägeri (en förfalskad eller kapad chef-mejlar "överför brådskande denna betalning, jag är på möte"), fakturabedrägeri (en kapad leverantörstråd där angriparen ändrar bankuppgifterna på en faktura), och lönebedrägeri. Angriparen utnyttjar auktoritet, brådska och förtroende — ofta efter att ha läst i en kapad inkorg ett tag för att efterlikna ton och timing perfekt. Tekniskt enkelt (ingen malware behövs) men dyrt: FBI rankar BEC som en av de kostsammaste cyberbrottsformerna (miljarder dollar). Försvar: verifiera betalningsändringar via en andra kanal (ring upp), strikta utbetalningsrutiner med dubbelkontroll, e-postautentisering (DMARC/SPF/DKIM mot spoofing), och utbildning. Bevis på att människan ofta är den svagaste länken. Hör ihop med DMARC och SPF-post.