Compromesso e-mail aziendale (BEC)

La Business Email Compromise (BEC) si verifica quando un account di posta elettronica, spesso appartenente al reparto finanziario di un'azienda, viene violato e preso il controllo da un hacker. Questo avviene spesso tramite un attacco di phishing che porta al furto di credenziali, come descritto nell'articolo di CyberHoot intitolato " Domino Attack" . Le credenziali vengono rubate quando la vittima clicca su un link fraudolento in un'email di phishing o apre una fattura falsa. In questo modo, la vittima viene reindirizzata a un sito web dannoso ma credibile, identico a quello del fornitore reale, che richiede all'utente di inserire la propria email e password. Gli attacchi BEC spesso provengono da qualcuno che il direttore finanziario (CFO) già conosce, il che significa che l'indirizzo email del mittente è corretto e prevedibile. Di solito si scopre che l'email dell'altra persona del reparto finanziario è stata compromessa da hacker che ora prendono di mira i responsabili finanziari. In questo modo, l'effetto domino continua a cadere, azienda dopo azienda.

Una volta che un hacker riesce ad accedere all'account email di un CFO, esamina le sue email finanziarie alla ricerca di transazioni di bonifico. Colpisce al momento giusto, reindirizzando un normale bonifico con istruzioni fraudolente direttamente nella conversazione via email relativa al bonifico. Il successo di queste truffe si basa esclusivamente sul fatto che entrambe le parti non confermino mai le nuove istruzioni di bonifico al di fuori dell'email, ad esempio telefonicamente. La mancata conferma di tutte le modifiche alle istruzioni di bonifico per telefono o di persona fa sì che miliardi di dollari vengano trasferiti ogni anno sui conti degli hacker in tutto il mondo. Questi fondi trasferiti fraudolentemente vengono raramente recuperati. Alcuni esempi di casi reali forniti dall'FBI sono:

• Un fornitore con cui la tua azienda interagisce regolarmente invia una fattura con un indirizzo postale aggiornato.
• L'amministratore delegato di un'azienda chiede alla sua assistente di acquistare decine di carte regalo da inviare come premi per i dipendenti. Chiede i numeri di serie per poterle inviare subito via email.
• Un acquirente di casa riceve un messaggio dalla sua società immobiliare con le istruzioni su come versare l'acconto tramite bonifico.

Cosa significa questo per una PMI?

L'FBI e CyberHoot raccomandano di " implementare un programma di sensibilizzazione e formazione " per aiutare la vostra azienda a essere informata e preparata a questi attacchi. Fortunatamente, nel caso di Business Email Compromise, la preparazione è relativamente semplice. La misura migliore che potete adottare è quella di rivedere e documentare il vostro processo di trasferimento bancario (WTP). Per il WTP, CyberHoot raccomanda:

• TUTTE le modifiche alle istruzioni di cablaggio devono essere confermate senza e-mail, preferibilmente tramite una telefonata, una riunione Zoom o il servizio postale.
• Stabilire istruzioni di cablaggio precise con tutte le parti interessate.
• Non chiamare un numero di telefono fornito in un'e-mail (potenzialmente) fraudolenta per convalidare le nuove istruzioni di cablaggio. Anche quel numero di telefono è probabilmente falso.
  • Cerca il numero di telefono del tuo contatto da una fonte attendibile (ad esempio il suo sito web) e chiama per verificare e convalidare.

Oltre ad avere un solido processo di bonifico bancario, CyberHoot consiglia anche di adottare le seguenti misure:

• Formare i dipendenti su come individuare ed evitare attacchi di phishingAdotta un sistema di gestione dell'apprendimento come CyberHoot per insegnare ai dipendenti le competenze di cui hanno bisogno per essere più sicuri, produttivi e protetti.
• Testare i dipendenti con Phishing Attacchi da mettere in pratica. I test di phishing di CyberHoot consentono alle aziende di testare i dipendenti con attacchi di phishing credibili e di sottoporre coloro che non superano il test a un corso di formazione sul phishing correttivo.
• Gestisci i dipendenti con politiche e procedure oltre al tuo WTP. Hai bisogno di un password una politica di utilizzo accettabile, una politica di gestione delle informazioni e un programma di sicurezza delle informazioni scritto (WISP) come minimo.
• Distribuire tecnologie di sicurezza informatica critiche, tra cui autenticazione a due fattori su tutti gli account critici. Abilita il filtro antispam, convalida i backup, implementa la protezione DNS, antiviruse anti-malware su tutti i tuoi endpoint.
• Nell'era moderna del lavoro da casa, assicurati di gestire i dispositivi personali che si connettono alla tua rete convalidandone la sicurezza (rattoppo, antivirus, DNS protezioni, ecc.) o vietandone completamente l'uso.
• Se non hai avuto un valutazione del rischio da una terza parte negli ultimi 3 anni, dovresti averne uno ora. Definire un framework di gestione del rischio nella tua organizzazione è fondamentale per affrontare i rischi più gravi con il tempo e il denaro limitati che hai a disposizione.
• Acquista Cyber-assicurazione Per proteggerti in caso di guasto catastrofico. La Cyber-Insurance non è diversa dalle assicurazioni auto, incendio, alluvione o vita. È al tuo fianco quando ne hai più bisogno.

Per saperne di più su Business Email Compromise, guarda questo breve video formativo di 3 minuti:

Fonti: 

TrendMicro

FBI.Gov

Letture aggiuntive:

Gli hacker BEC sono stati arrestati dall'FBI

Qual è stato il crimine informatico più costoso del 2020?

Termini correlati:

Phishing

phishing lancia

Caccia alla balena

Scopri come CyberHoot può proteggere la tua attività.

Programma una demo