01 / المسرد
اختراق البريد الإلكتروني للأعمال
BEC · احتيال يُنفَّذ بتزوير بريد إلكتروني لمدير أو موظف أو مورّد أو بالاستيلاء عليه، وذلك لطلب دفع وهمي أو معلومات.
- 01
لماذا هو مهم؟
قد لا يحتوي هذا الاحتيال على أي برمجيات خبيثة أو روابط إطلاقًا، بل فقط على بريد إلكتروني مقنع وإلحاح في التوقيت. لذلك يصل إلى الموظفين دون أن تعترضه المرشحات التقنية، وقد يسبب خسارة كبيرة بدفعة واحدة. تأكيد المدفوعات وتغييرات بيانات البنك عبر قناة ثانية هو الإجراء الأكثر فعالية.
- 02
مثال
يرسل حساب بريد إلكتروني مُختطَف لمورّد منتظم رسالة تقول «تغيّر حسابنا البنكي». قبل الدفع، تتصل المحاسبة بالمورّد على رقم الهاتف المعروف وتكتشف أنه لم يتغير شيء.
- 03
خطأ شائع
التحقق بالاتصال على رقم الهاتف الوارد في البريد الإلكتروني. قد يكون ذلك الرقم مزيفًا أيضًا؛ يجب أن يتم الاتصال برقم موجود في السجل مسبقًا.
- 04