Spear Phishing i BEC — atak na kadrę zarządzającą

Czym jest spear phishing i BEC?

Spear phishing to ukierunkowany atak phishingowy wymierzony w konkretną osobę lub grupę osób. W odróżnieniu od masowego phishingu, atakujący przeprowadza dokładny rekonesans i tworzy spersonalizowaną wiadomość.

BEC (Business Email Compromise) to szczególnie niebezpieczna odmiana spear phishingu, w której atakujący podszywa się pod osobę decyzyjną w firmie (CEO, CFO, dyrektora) lub zaufanego dostawcę, i żąda pilnego przelewu bankowego lub zmiany danych płatniczych.

FBI szacuje, że straty z BEC przekroczyły 51 mld USD globalnie w latach 2013-2025.

Jak działa atak?

1. Rekonesans — atakujący studiuje strukturę firmy na LinkedIn, KRS, stronie www. Identyfikuje osoby decyzyjne, relacje służbowe, bieżące projekty
2. Przejęcie lub imitacja e-maila — włamuje się na skrzynkę CEO (credential theft) lub rejestruje domenę łudząco podobną (np. seciq-pl.com zamiast seciq.pl)
3. Budowanie zaufania — czasem prowadzi korespondencję przez kilka dni, zanim przejdzie do żądania
4. Żądanie — "Pilny przelew na konto dostawcy", "Zmiana numeru konta dla faktury X", "Opłata za poufną transakcję — nie informuj nikogo"
5. Transfer środków — po przelaniu pieniądze trafiają przez kaskadę kont i są trudne do odzyskania

Kogo dotyczy w Polsce?

• Kadra zarządzająca — CEO, CFO, właściciele firm (szczególnie MŚP bez rozwiniętego IT)
• Działy finansowe i księgowość — osoby autoryzujące przelewy
• Asystenci zarządu — często mają dostęp do kalendarza i e-maila szefa
• Firmy z kontrahentami zagranicznymi — łatwiej o pretekst zmiany konta

W Polsce rosną ataki na firmy z sektora logistycznego, produkcyjnego i budowlanego — branże z dużymi przelewami i wieloma dostawcami.

Jak się chronić?

1. Procedury weryfikacji przelewów — zasada dwóch kanałów: potwierdzenie telefoniczne na znany numer (nie z e-maila!)
2. DMARC, SPF, DKIM — ochrona przed spoofingiem domeny firmowej
3. Szkolenia kadry zarządzającej — CEO i CFO muszą znać scenariusze BEC
4. Wielopoziomowa autoryzacja — przelewy powyżej progu wymagają dwóch podpisów
5. Monitoring skrzynek VIP — Defender for Office 365 z priorytetową ochroną kont zarządu

Jak SecIQ pomaga?

• SecIQ SOC monitoruje konta VIP i wykrywa przejęcia skrzynek e-mail
• Konfiguracja DMARC/SPF/DKIM — pełna ochrona domeny firmowej
• Szkolenia BEC Awareness dla zarządu i działów finansowych
• Conditional Access — polityki blokujące dostęp z nieznanych lokalizacji

Chroń swoją firmę przed BEC. Umów bezpłatną konsultację.