Oszustwa typu Business Email Compromise – jak się chronić?

Oszustwa w sieci, zwane Business Email Compromise (BEC), stanowią poważne zagrożenie dla firm, które mogą paść ofiarą cyberprzestępców podszywających się pod kontrahentów, dostawców czy członków zarządu. Związek Banków Polskich oraz inne instytucje wspólnie apelują o zachowanie ostrożności w trakcie dokonywania wszelkich przelewów. Film edukacyjny z udziałem Tomasza Oświecińskiego, ambasadora kampanii „Bankowcy dla CyberEdukacji”, pokazuje, jak unikać pułapek i współczesnych oszustw. Więcej szczegółów w dalszej części artykułu.

Oszustwa typu BEC polegają na tym, że cyberprzestępcy wysyłają e-maile do działów finansowych firm, podszywając się pod osoby na wysokich stanowiskach. Tego typu wiadomości zazwyczaj zawierają pilne prośby o transfer pieniędzy na nowy, często fałszywy numer konta, z zachowaniem pełnej poufności. W praktyce adres nadawcy może być jedynie nieznacznie zmieniony, co czyni wykrycie oszustwa jeszcze trudniejszym. Przypadki, w których oszuści przejmują prawdziwe konta e-mailowe, są również coraz bardziej powszechne.

Tomasz Oświeciński przestrzega, aby każdorazowo weryfikować takie prośby, nawet jeśli wydają się pochodzić od osób najwyżej postawionych w firmie. Przykład osobistej historii ilustruje, jak łatwo można paść ofiarą tego typu oszustwa. Podkreślane jest, że czasami drobne detale, takie jak literówki w adresie e-mail, mogą wskazywać na fałszywą tożsamość nadawcy, dlatego warto zachować szczególną ostrożność.

W ramach kampanii „Bankowcy dla CyberEdukacji”, współprace z Związkiem Banków Polskich, Fundacją Warszawski Instytut Bankowości oraz Policją mają na celu podnoszenie świadomości obywateli w zakresie zagrożeń cybernetycznych. W szczególności apelują o weryfikację przelewów i dokładne sprawdzanie adresów e-mail. Użytkownicy powinni również unikać działania pod presją czasu, co jest powszechną taktyką oszustów. Zatem, każdy jest zachęcany do edukacji w tym zakresie oraz dbania o bezpieczeństwo swoje i innych.