Compromis voor zakelijke e-mail
Stop a CEO impersonation wire fraud.
Wat is Compromis voor zakelijke e-mail?
Business email compromise (BEC) is de financieel meest schadelijke vorm van cybercriminaliteit. Het IC3 van de FBI meldde $2,9 miljard aan gecorrigeerde verliezen door BEC in 2023 alleen al, waarmee het veruit de kostbaarste categorie internetcriminaliteit is. BEC-aanvallen werken omdat ze niet afhankelijk zijn van malware of schadelijke links. In plaats daarvan gebruiken ze imitatie en sociale druk om medewerkers ertoe te brengen geld of gevoelige gegevens naar door aanvallers beheerde rekeningen te sturen. In deze simulatie ontvangt u een dringende e-mail die afkomstig lijkt te zijn van uw CEO, CFO of een andere hoge directiefunctionaris. Het bericht verzoekt om een onmiddellijke overboeking, een wijziging van leveranciersbetalingsgegevens of de vrijgave van medewerkers-W-2-gegevens. De toon van de e-mail komt overeen met de communicatiestijl van de directiefunctionaris en bevat een plausibele zakelijke rechtvaardiging voor het verzoek. Het afzenderadres kan vervalst zijn om er identiek uit te zien als het echte adres, of het kan afkomstig zijn van een lookalike-domein dat op één teken verschilt. U oefent de verificatieworkflow die deze aanvallen stopt: pauzeren ondanks de urgentie, de werkelijke e-mailheader controleren in plaats van de weergavenaam en het verzoek bevestigen via een apart communicatiekanaal zoals een direct telefoontje of een persoonlijk gesprek. De oefening demonstreert waarom BEC-berichten spamfilters omzeilen (ze bevatten geen schadelijke payload om te detecteren), hoe aanvallers organisatiehiërarchieën onderzoeken om hun verzoeken te timen tijdens reizen of drukke periodes van het leiderschap, en waarom financiële teams standaardbeleid nodig hebben dat meervoudige autorisatie vereist voor betalingswijzigingen en overboekingen boven vastgestelde drempels.
Wat je leert in Compromis voor zakelijke e-mail
- Identificeer e-mailspoofing en lookalike-domeinen door het volledige afzenderadres in e-mailheaders te inspecteren in plaats van de weergavenaam te vertrouwen
- Pas meerkanaalsverificatie toe voor financiële verzoeken door bevestiging via telefoontjes, persoonlijk contact of vooraf vastgestelde beveiligde kanalen
- Herken de urgentie- en autoriteitstactieken die BEC-aanvallers gebruiken om medewerkers onder druk te zetten normale goedkeuringsprocessen te omzeilen
- Leg uit waarom BEC-e-mails consequent spam- en phishingfilters omzeilen omdat ze geen schadelijke links, bijlagen of payload bevatten
- Implementeer organisatorische maatregelen waaronder meervoudige autorisatie voor overboekingen en verplichte verificatie voor wijzigingen van betalingsgegevens
Compromis voor zakelijke e-mail — Trainingsstappen
-
Introductie
Vorige week werd Nexlify overgenomen door GlobalTech Industries, een multinational. De fusie heeft voor een wervelwind van activiteiten gezorgd: nieuwe processen, onbekende systemen en talloze e-mails van de verschillende afdelingen van het moederbedrijf.
-
De chaos van de transitie
Alice's bureau ligt vol met fusiedocumenten en haar inbox loopt over van berichten van GlobalTech-medewerkers die ze nog nooit eerder heeft ontmoet. De transitie was overweldigend, met goedkeuringen van nieuwe leveranciers, budgetafstemmingen en dringende verzoeken die elk uur binnenkwamen. Ze heeft nauwelijks tijd om alles goed te verwerken, laat staan om elke communicatie via officiële kanalen te verifiëren.
-
De misleidende nieuwsbrief
Alice ziet een nieuwe e-mail in haar inbox van 'GlobalTech Communications' met de onderwerpregel '[URGENT, VOOR FINANCE MANAGERS] - Aankondiging van een nieuw partnerschap.' Ze klikt op de e-mail, omdat het onderwerp aangeeft dat deze voor haar bestemd is. Het e-mailadres van de afzender lijkt news@globaltech-corp.net te zijn, wat er officieel genoeg uitziet gezien alle GlobalTech-domeinen die ze de laatste tijd heeft gezien.
-
Klikken op de koppeling
Alice klikt op de link om meer te lezen over het nieuwe leverancierspartnerschap en vindt het belangrijk om op de hoogte te blijven van de ontwikkelingen van het moederbedrijf. De browser opent naar wat het interne nieuwsportaal van GlobalTech lijkt te zijn, compleet met bedrijfsbranding en recente fusiegerelateerde artikelen.
-
Het valse portaal
Het artikel bespreekt het strategische partnerschap van GlobalTech met 'Meridian Supply Solutions' en benadrukt de dringende noodzaak om betalingskanalen op te zetten voor onmiddellijke projectimplementatie. De website ziet er professioneel uit en bevat ander legitiem bedrijfsnieuws, waardoor Alice denkt dat dit echte bedrijfsinformatie is. Wat Alice zich niet realiseert, is dat deze website nep is. Door op de link te klikken, heeft ze onbewust haar e-mailadres gevalideerd en bevestigd dat ze actief berichten leest die van GlobalTech lijken te komen.
-
Het dringende financiële verzoek
Dertig minuten later ontvangt Alice nog een e-mail - dit keer van het legitieme e-mailsysteem van GlobalTech.
-
De fatale beslissing
Tegen beter weten in besluit Alice de overdracht te verwerken. Ze redeneert dat de e-mail afkomstig is van een GlobalTech Finance Manager, verwijst naar de officiële aankondiging van het partnerschap en bevat een dringende zakelijke rechtvaardiging. Nu alles zo snel is gebeurd sinds de fusie, gaat ze ervan uit dat dit onderdeel moet zijn van de nieuwe bedrijfsprocedures waarover ze nog niet volledig is ingelicht.
-
Toegang tot het betalingssysteem
Alice logt in op het financiële portaal van Nexlify en initieert een overboeking van $ 85.000 naar de bankrekeninggegevens uit de e-mail van Michael Chen.
-
Het indienen van de overdrachtsgegevens
Ze voelt een aanhoudend gevoel van onbehagen, maar schuift dat opzij en zegt tegen zichzelf dat ze de instructies opvolgde van de financiële leiding van het moederbedrijf.
-
Het schokkende telefoongesprek
Beantwoord het binnenkomende telefoontje van CEO James Morrison.