Business Email Compromise (BEC)
Business Email Compromise (BEC) neemt toe en bedrijven worden steeds vaker slachtoffer van deze geavanceerde vorm van cybercriminaliteit. BEC vindt plaats wanneer aanvallers ongeautoriseerde toegang krijgen tot een zakelijk e-mailaccount en zich voordoen als de eigenaar van het account om het bedrijf, zijn werknemers, klanten of partners te misleiden om geld over te maken. Doorgaans gaat het bij deze aanvallen om frauduleuze verzoeken om geld over te maken naar offshore- of buitenlandse rekeningen, wat aanzienlijke financiële verliezen veroorzaakt. Naarmate BEC-methoden zich blijven ontwikkelen, moeten bedrijven waakzaam en proactief zijn bij het beveiligen van hun communicatiekanalen om te voorkomen dat zij slachtoffer worden van dergelijke fraude.
Digitpol, een wereldwijde leider op het gebied van onderzoek naar cybercriminaliteit, biedt uitgebreide ondersteuning aan bedrijven die getroffen zijn door Business Email Compromise (BEC). Ons Rapid Response-team biedt diepgaand onderzoek, juridische begeleiding en ondersteuning bij het bevriezen van gelden die frauduleus zijn overgemaakt naar rekeningen van aanvallers. Door nauwe samenwerking met lokale autoriteiten werken wij aan het terugvorderen van gestolen gelden en het beperken van verdere schade. BEC richt zich voornamelijk op bedrijven die regelmatig bankoverschrijvingen uitvoeren, met name bedrijven met internationale leveranciers, vooral in regio's zoals Azië of andere offshorelocaties. Aanvallers maken vaak gebruik van social-engineeringtechnieken om werknemers en leidinggevenden te misleiden tot het autoriseren van frauduleuze transacties.
Het Business Email Compromise Investigation Team van Digitpol bestaat uit gecertificeerde computerforensische onderzoekers en fraudeonderzoekers en is uitgerust om alle zaken met betrekking tot e-mailscams en fraude te behandelen. Onze expertise helpt bedrijven verloren activa terug te vorderen en zich te beschermen tegen toekomstige bedreigingen.
Hoe BEC-fraude Werkt:
Business Email Compromise (BEC)-fraude begint doorgaans wanneer cybercriminelen de e-mailaccounts of servers van kleine en middelgrote bedrijven hacken, vaak bedrijven die zakendoen met leveranciers of investeerders in de VS of Azië. Zodra de aanvallers toegang hebben gekregen tot een e-mailaccount van het bedrijf, doorzoeken zij zorgvuldig de berichten om gevoelige informatie te vinden, zoals onbetaalde facturen of gegevens met betrekking tot financiële transacties tussen het bedrijf, zijn leveranciers, verkopers en klanten. Nadat zij een transactie of openstaande betaling hebben geïdentificeerd, stellen de fraudeurs frauduleuze e-mails op en versturen deze, hetzij vanuit het gehackte account, hetzij vanaf een vergelijkbaar e-mailadres dat het originele adres nabootst. Deze e-mails doen alsof ze afkomstig zijn van een bevoegde partij en verzoeken om geld over te maken naar een nieuwe, frauduleuze bankrekening, waarbij vaak een verzonnen reden wordt opgegeven, zoals een probleem met de bank waardoor voor de transactie een alternatieve rekening moet worden gebruikt. Door dit vertrouwen te misbruiken, slagen cybercriminelen erin bedrijven te misleiden om aanzienlijke geldbedragen naar offshore-rekeningen over te maken.
Hoe Wij Kunnen Helpen
Het Cyber- en Fraudeteam van Digitpol bestaat uit gecertificeerde fraude- en forensische onderzoekers en staat klaar om ondersteuning te bieden bij alle zaken die verband houden met e-mailfraude, spearphishingaanvallen, e-mailscams en andere vormen van online fraude. Onze experts zijn uitgerust om hackingincidenten te onderzoeken, vast te stellen hoe het beveiligingsincident heeft plaatsgevonden en gedetailleerde forensische rapporten over de bevindingen te verstrekken. Wij zorgen ervoor dat aanvallers niet langer actief zijn binnen uw netwerk en dat het beleid voor uw gebruikersaccounts en uw beveiligingsprotocollen correct zijn geconfigureerd om verdere beveiligingsincidenten te voorkomen.
In gevallen van Business Email Compromise (BEC) werkt het BEC Investigation Team van Digitpol nauw samen met banken, rechtshandhavingsinstanties en financiële exchanges. Wij presenteren forensisch bewijsmateriaal rechtstreeks aan financiële instellingen met het verzoek om frauduleus overgemaakte gelden in beslag te nemen of te bevriezen, om zo te helpen bij het terugvorderen van gestolen activa. Met onze snelle respons en grondige onderzoeken zorgen wij ervoor dat bedrijven de impact van deze geavanceerde aanvallen snel kunnen aanpakken en beperken.