W ostatnim czasie wzrasta liczba oszustw związanych z metodą Business Email Compromise (BEC), której celem jest wyłudzenie pieniędzy od firm. Przestępcy podszywają się pod pracowników, kontrahentów oraz osoby z zarządów firm, namawiając do dokonywania płatności na „nowe” konta bankowe. Aby przeciwdziałać tym zjawiskom, organizacje finansowe oraz Policja zainaugurowały kampanię edukacyjną, która ma na celu podniesienie świadomości o zagrożeniach cybernetycznych i metodach ochrony przed nimi.
Oszustwa BEC polegają na wysyłaniu fałszywych wiadomości e-mail, w których sprawcy podszywają się pod wiarygodne osoby, takie jak prezesi czy dostawcy. W tego rodzaju transmisji z reguły pojawia się prośba o nagłą płatność na nowy numer konta oraz unikanie kontaktu z innymi pracownikami firmy. Adresy nadawców często są zmieniane tylko o jeden znak, co utrudnia ich rozpoznanie. Przykład błędu w zaufanym emailu może prowadzić do znacznych strat finansowych, czego potwierdzeniem jest historia opowiedziana przez Tomasza Oświecińskiego, ambasadora kampanii „Bankowcy dla CyberEdukacji”.
Aby skutecznie unikać oszustw BEC, instytucje bankowe oraz policja zalecają szereg podstawowych zasad. Pracownicy działów finansowych powinni zawsze weryfikować przelewy oraz zmiany kont, nie działać pod presją czasu, sprawdzać adresy e-mail oraz zwracać szczególną uwagę na nietypowe prośby o dyskrecję. Tego rodzaju działania mogą pomóc wykryć oszustwa na wczesnym etapie i w znacznym stopniu zminimalizować ryzyko utraty pieniędzy. Kampania ma na celu nie tylko przestrzeganie przed zagrożeniami, ale również edukację w obszarze cyberbezpieczeństwa, aby każdy użytkownik internetu mógł się skutecznie bronić.
Źródło: Policja Sosnowiec
Oceń: Oszustwa typu Business Email Compromise – jak się przed nimi bronić?
Zobacz Także
