BEC Nedir?

BEC nedir?

BEC, Türkçede iş e-postası ele geçirme ya da iş e-postası dolandırıcılığı olarak karşılanır. Saldırgan bir şirketin, tedarikçinin ya da yöneticinin e-posta yazışmalarına sızar veya bu adresleri taklit eder. Ardından gerçek bir iş ilişkisinin içinden, olağan görünen bir ödeme talebi gönderir.

Hangi biçimleri var?

Bu terim tek bir yöntemi değil bir saldırı ailesini ifade eder. En yaygın biçimleri şunlardır:

• Sahte fatura: Tedarikçi gibi davranıp IBAN'ın değiştiğini bildirmek.
• CEO taklidi: Yönetici adına acil transfer talimatı vermek.
• Maaş yönlendirme: Çalışan gibi yazıp insan kaynaklarından maaş hesabını değiştirmesini istemek.
• Bilgi talebi: Muhasebeden çalışan bordrolarını ya da müşteri listesini istemek.

Saldırıları tehlikeli yapan şey, zararlı bağlantı ya da ek içermemeleridir. Örneğin saldırgan, ele geçirdiği bir tedarikçi hesabında haftalarca yazışmaları okur ve tam ödeme günü gelmişken "banka değişikliği yaptık, yeni IBAN'ımız ektedir" yazar. E-posta filtresi açısından bu, sıradan bir iş mesajıdır.

Nasıl korunulur?

IBAN ya da ödeme bilgisi değişikliklerini asla yalnız e-postayla kabul etmeyin. Tedarikçiyi, sözleşmede ya da önceki kayıtlarda bulunan numaradan arayarak teyit edin. Yüksek tutarlı ödemelerde iki kişilik onay kuralı uygulayın.

E-posta hesaplarında çok faktörlü kimlik doğrulama açın ve hesaplarda tanımadık yönlendirme kurallarını düzenli kontrol edin. Saldırganlar çoğu zaman gelen kutusuna gizli bir kural ekleyerek yanıtları kendilerine yönlendirir.