İş e-postası dolandırıcılığı (BEC)
Saldırganın e-postayla bir yönetici, tedarikçi ya da iş arkadaşı gibi davranıp bir çalışanı para ya da hassas bilgi göndermeye ikna ettiği dolandırıcılık. Teknik bir saldırıya değil sosyal mühendisliğe dayanır ve devasa mali kayıplara yol açar.
Türleri: CEO dolandırıcılığı (sahte ya da ele geçirilmiş bir yönetici hesabından “bu acil ödemeyi yap, toplantıdayım”), fatura dolandırıcılığı (ele geçirilmiş bir tedarikçi yazışmasında faturadaki banka bilgilerinin değiştirilmesi) ve maaş bordrosu dolandırıcılığı. Saldırgan otoriteyi, aciliyeti ve güveni kullanır; üslubu ve zamanlamayı kusursuz taklit edebilmek için çoğu zaman bir süre ele geçirilmiş gelen kutusunu okur. Teknik olarak basittir (kötü amaçlı yazılım gerekmez) ama pahalıdır: FBI, BEC’i siber suçun en maliyetli biçimlerinden biri sayar (milyarlarca dolar). Savunma: ödeme değişikliklerini ikinci bir kanaldan doğrulamak (aramak), çift onaylı katı ödeme prosedürleri, sahteciliğe karşı e-posta kimlik doğrulaması (DMARC/SPF/DKIM) ve eğitim. İnsanın çoğu zaman en zayıf halka olduğunun kanıtı.