Índice:
- Definição - O que significa Business Email Compromise (BEC)?
- Techopedia explica Business Email Compromise (BEC)
Definição - O que significa Business Email Compromise (BEC)?
Um ataque de comprometimento de email comercial (BEC) é um tipo de invasão enganosa na qual pessoas mal intencionadas visam os sistemas de email da empresa. Ao falsificar uma conta de e-mail corporativa, os invasores do BEC podem obter acesso a dados críticos e executar vários tipos de hackers eficazes. Esses ataques também são chamados de ataques de "man-in-the-email".
Techopedia explica Business Email Compromise (BEC)
Tipos específicos de ataques de comprometimento de email corporativo acontecem quando hackers obtêm acesso a outros usuários falsificando emails corporativos. O esquema de faturas falsas, onde os atacantes solicitam transferências de fundos e pagamentos finais em suas próprias contas, é um dos mais comuns. Há também fraudes executivas, nas quais os atacantes representam a liderança. Além da fraude executiva, os atacantes podem se passar por um advogado ou por uma parte externa solicitando informações confidenciais.
Os hackers também podem usar configurações de comprometimento de conta para fazer com que os usuários alterem informações e forneçam esses dados para hackers. Vários tipos de roubo de dados também podem ser aplicados.
Também é difícil proteger o comprometimento do email comercial, pois os emails não possuem algumas das características de outros tipos de malware.
As empresas precisam implementar políticas específicas para impedir ataques de comprometimento do email comercial e proteger os sistemas de email comercial, para que as partes fraudulentas não possam se tornar impostoras por email. Profissionais e fornecedores de segurança devem ter conhecimento sobre maneiras de proteger os sistemas de e-mail contra esse tipo de "hacking social" enganoso, que de muitas maneiras se assemelha a técnicas mais amplas de "spear-phishing".
