Onderzoeksdienst voor Business Email Compromise (BEC)
Business Email Compromise (BEC) neemt toe en bedrijven worden steeds vaker slachtoffer van deze geavanceerde vorm van cybercriminaliteit. BEC vindt plaats wanneer aanvallers ongeautoriseerde toegang krijgen tot een zakelijk e-mailaccount en zich voordoen als de eigenaar van het account om het bedrijf, zijn medewerkers, klanten of partners ertoe te misleiden geld over te maken. Deze aanvallen omvatten doorgaans frauduleuze verzoeken om financiële overschrijvingen naar offshore- of buitenlandse rekeningen, wat aanzienlijke financiële verliezen kan veroorzaken. Naarmate BEC-tactieken zich blijven ontwikkelen, moeten bedrijven waakzaam en proactief zijn bij het beveiligen van hun communicatiekanalen om te voorkomen dat zij slachtoffer worden van dergelijke fraude.
Digitpol, een wereldwijde leider op het gebied van onderzoeken naar cybercriminaliteit, biedt uitgebreide ondersteuning aan bedrijven die getroffen zijn door Business Email Compromise (BEC). Ons rapid response-team voert diepgaand onderzoek uit, biedt juridische begeleiding en helpt bij het bevriezen van geld dat frauduleus naar rekeningen van aanvallers is overgemaakt. Door nauw samen te werken met lokale autoriteiten zetten wij ons in om gestolen geld terug te krijgen en verdere schade te beperken. BEC richt zich voornamelijk op bedrijven die regelmatig bankoverschrijvingen uitvoeren, met name bedrijven met internationale leveranciers, vooral in regio's zoals Azië of andere offshore-locaties. Aanvallers maken vaak gebruik van social engineering-technieken om medewerkers en leidinggevenden te misleiden en hen ertoe te brengen frauduleuze transacties goed te keuren.
Het Business Email Compromise Investigation Team van Digitpol bestaat uit gecertificeerde computerforensisch onderzoekers en fraudeonderzoekers en is uitgerust om alle zaken met betrekking tot e-mailfraude en scams te behandelen. Onze expertise zorgt ervoor dat bedrijven verloren activa kunnen terugvorderen en zich kunnen beschermen tegen toekomstige bedreigingen.
Hoe BEC-fraude werkt:
Business Email Compromise (BEC)-fraude begint doorgaans wanneer cybercriminelen inbreken in de e-mailaccounts of servers van kleine en middelgrote bedrijven, vaak bedrijven die zaken doen met leveranciers of investeerders in de VS of Azië. Zodra de aanvallers toegang hebben verkregen tot het e-mailaccount van een bedrijf, doorzoeken zij zorgvuldig de berichten om gevoelige informatie te vinden, zoals onbetaalde facturen of gegevens met betrekking tot financiële transacties tussen het bedrijf, zijn leveranciers, verkopers en klanten.
Wanneer de fraudeurs een transactie of openstaande betaling identificeren, stellen zij vervolgens frauduleuze e-mails op en versturen deze, hetzij vanuit het gehackte account, hetzij vanaf een look-alike e-mailadres dat het oorspronkelijke adres nabootst. Deze e-mails lijken afkomstig te zijn van een bevoegde partij en verzoeken om geld over te maken naar een nieuwe, frauduleuze bankrekening. Vaak wordt hierbij een verzonnen reden gegeven, zoals een probleem met de bank waardoor het noodzakelijk zou zijn om voor de transactie een alternatieve rekening te gebruiken.
Door dit vertrouwen uit te buiten, slagen cybercriminelen erin bedrijven te misleiden en hen aanzienlijke geldbedragen naar offshore-rekeningen te laten overmaken.
Hoe wij kunnen helpen
Het Cyber- en Fraudeteam van Digitpol bestaat uit gecertificeerde fraudeonderzoekers en forensische onderzoekers en staat klaar om te helpen bij alle zaken met betrekking tot e-mailfraude, spearphishingaanvallen, e-mailfraude en andere vormen van online fraude. Onze experts zijn uitgerust om hackincidenten te onderzoeken, vast te stellen hoe de inbreuk heeft plaatsgevonden en gedetailleerde forensische rapporten over de bevindingen te verstrekken. Wij zorgen ervoor dat aanvallers niet langer actief zijn binnen uw netwerk en dat uw gebruikersaccountbeleid en beveiligingsprotocollen correct zijn geconfigureerd om verdere inbreuken te voorkomen.
In gevallen van Business Email Compromise (BEC) werkt het BEC Investigation Team van Digitpol nauw samen met banken, wetshandhavingsinstanties en financiële instellingen. Wij presenteren forensisch bewijsmateriaal rechtstreeks aan financiële instellingen om de inbeslagname of bevriezing van frauduleus overgemaakte gelden te verzoeken, waarmee wordt geholpen bij het terugvorderen van gestolen tegoeden. Met onze snelle respons en grondige onderzoeken zorgen wij ervoor dat bedrijven deze geavanceerde aanvallen snel kunnen aanpakken en de impact ervan kunnen beperken.