Business Email Compromise (BEC), juga dikenal sebagai "Man-In-The-Email" atau "CEO Fraud", adalah jenis serangan phishing canggih yang dilakukan melalui cara-cara rumit dan biasanya berdampak buruk. Biro Investigasi Federal (FBI) AS memperkirakan kerugian global akibat peretasan email bisnis mencapai $12.5 miliar antara Oktober 2013 dan Mei 2018, sementara jumlah total korban mencapai 78,617.
Serangan BEC bisa sangat canggih dan dapat terjadi setelah berbulan-bulan melakukan riset dan penargetan. Pada dasarnya, penyerang menyamar sebagai eksekutif kunci organisasi (seringkali seseorang yang merupakan tokoh senior di organisasi tersebut seperti CEO) untuk mengirim email kepada karyawan di dalam organisasi. Email-email ini persis meniru gaya target yang dipilih dan meminta detail keuangan penting atau pembayaran melalui transfer bank.
Skenario yang menakutkan
Sebagai contoh, perhatikan upacara berikut. Peter bekerja di sebuah perusahaan multinasional global di departemen keuangan, dengan CEO bernama John. Suatu hari, Peter menerima email mendesak dari John, yang sepertinya berasal dari alamat email resmi John. Dalam email tersebut, John mengatakan bahwa ia membutuhkan detail perbankan perusahaan untuk suatu alasan penting. Karena mengira CEO-lah yang menanyakan detail ini dan tidak ingin membuatnya kesal, Peter memberikan detail keuangan tersebut melalui email.
Namun, bencana melanda. Sebuah transaksi tidak sah dalam jumlah besar dilakukan oleh perusahaan. Peter disalahkan karena telah membagikan detail keuangan tersebut. Ketika ia mencoba beralasan bahwa ia hanya membagikan detail tersebut kepada CEO perusahaan, ia terkejut. Ternyata seorang penjahat jahat telah menyamar sebagai akun email CEO John dan mengirim email atas namanya. CEO tersebut tidak pernah mengirim email tersebut. Perusahaan tersebut berada dalam krisis yang mendalam karena seorang penjahat jahat berhasil menipu seorang karyawan.
Tetap waspada
Contoh di atas adalah contoh klasik dari Business Email Compromise (BEC). Seperti yang dapat dipahami, sangat penting bagi setiap orang di organisasi, terutama mereka yang menangani informasi sensitif, untuk selalu waspada saat menerima email yang meminta data sensitif.
Berikut adalah lima bentuk BEC:
- Penipuan CEO – Mirip dengan contoh di atas, di mana id email CEO diretas dan email dikirim ke karyawan, menanyakan detail/transaksi keuangan.
- Faktur Palsu – Dalam jenis BEC ini, target dipilih dengan cermat, yang sebagian besar berurusan dengan urusan keuangan organisasi. Setelah target diretas, penyerang mengambil faktur yang tertunda dan mengalihkan pembayaran ke rekening mereka sendiri.
- Peniruan Pengacara – Jenis penipuan BEC ini terutama menargetkan departemen hukum suatu organisasi. Penipuan ini mengancam organisasi yang terlibat dalam sengketa hukum dan meminta sejumlah besar uang untuk menyelesaikan sengketa imajiner ini.
- Pencurian Data – Berbeda dari yang di atas, pencurian data ini mungkin tidak melibatkan transaksi keuangan apa pun, tetapi berbahaya. Pada dasarnya, penyerang, yang menyamar sebagai CEO atau pemimpin senior lainnya, meminta detail penting, alih-alih uang, kepada karyawan.
- Pembobolan Akun – Dalam bentuk penipuan BEC ini, penipu meretas email karyawan perusahaan dan kemudian mengirimkan email kepada pelanggan tentang perubahan detail pembayaran. Tentu saja, detail pembayaran baru tersebut adalah milik penipu, dan pelanggan yang tertipu mulai mengirimkan pembayaran rutin mereka ke rekening penipu.
Para ahli keamanan siber seperti Seqrite telah mengembangkan fitur-fitur inovatif dalam produk mereka untuk membantu memerangi penipuan seperti BEC. SeqriteKeamanan Endpoint dari [nama perusahaan] dilengkapi dengan fitur-fitur yang meningkatkan pertahanan organisasi terhadap malware dan serangan phishing seperti BEC. Ia menawarkan perlindungan phishing yang unggul terhadap serangan yang berasal dari kode berbahaya melalui internet dengan mencegahnya memasuki jaringan dan menyebar. Fitur lain yang termasuk dalam alat keamanan email mereka membantu mengidentifikasi jenis email yang berasal dari berbagai gateway email serta memberikan perlindungan yang kuat terhadap pesan yang mencurigakan. Pencurian data BEC dapat dihindari dengan mengintegrasikan [nama perusahaan keamanan email]. SeqritePencegahan Kehilangan Data Solusi dengan rencana pemasaran email. Enkripsi berbasis kebijakan memungkinkan informasi dienkripsi dan hanya dapat diakses oleh personel yang berwenang. BEC merupakan ancaman serius, tetapi dengan Seqrite Sebagai mitra keamanan Anda, hal ini dapat diatasi dengan mudah.
Sebagai mitra keamanan TI untuk bisnis Anda, Seqrite menyediakan keamanan komprehensif dari ancaman siber tingkat lanjut. Untuk mengetahui lebih lanjut
