Ce este frauda BEC
BEC (Business E-mail Compromise) este frauda în care atacatorul se dă drept un furnizor, un client sau chiar directorul firmei și cere o plată într-un cont nou. Nu are nevoie de viruși: îi ajunge un e-mail convingător, trimis la momentul potrivit.
Este una dintre fraudele cu cele mai mari pierderi financiare, pentru că banii pleacă prin transfer bancar obișnuit și sunt greu de recuperat.
Scenarii frecvente
- „Ne-am schimbat contul bancar” — un e-mail de la „furnizor” cu IBAN nou, chiar înainte de plata unei facturi reale.
- „Plată urgentă, confidențial” — „directorul” cere contabilității un transfer rapid, fără să fie sunat.
- Factură modificată — atacatorul a citit căsuța de e-mail a furnizorului și retrimite factura reală cu alt IBAN.
Semne de alarmă
- schimbarea datelor bancare anunțată doar pe e-mail;
- presiune de timp sau cerere de confidențialitate („nu discuta cu nimeni”);
- adresă de e-mail aproape identică (o literă diferită, alt domeniu);
- ton sau semnătură ușor diferite față de mesajele obișnuite.
Regulile care opresc frauda
- Orice schimbare de IBAN se confirmă telefonic, la numărul din contract — nu la cel din e-mail.
- Plățile peste un prag stabilit se aprobă de două persoane.
- MFA pe toate căsuțele de e-mail, ca atacatorul să nu poată citi conversațiile.
- SPF, DKIM și DMARC configurate pe domeniul firmei, ca nimeni să nu poată trimite e-mailuri „în numele” vostru.
- Instruire scurtă pentru contabilitate și conducere, cu exemple reale.
Prima regulă singură — confirmarea telefonică — oprește aproape toate tentativele și nu costă nimic.
Dacă ai plătit deja
- sună imediat banca și cere blocarea/rechemarea transferului — primele ore contează;
- depune plângere la poliție;
- verifică dacă o căsuță de e-mail a fost compromisă (reguli de redirecționare, autentificări străine) și schimbă parolele, cu MFA.