Zakelijke e-mailcompromittering / zakelijke e-mailcompromittering

Business email compromise (BEC) is wanneer e-mailverkeer wordt geïnfiltreerd, belemmerd of gemanipuleerd. Ook als iemand zich voordoet als iemand binnen het bedrijf om de ontvanger vertrouwelijke informatie te laten delen, financiële transacties te doen of andere handelingen te verrichten die een blijvende bedreiging vormen voor de veiligheid van het bedrijf, behoort de BEC ook tot de BEC.

Hoe opereren cybercriminelen?

Cybercriminelen gebruiken verschillende methoden om succesvol zakelijke e-mailcompromitteringsaanvallen uit te voeren. Enerzijds worden social engineering-tactieken gebruikt om de fraude uit te voeren, en anderzijds kunnen concrete, realistische compromittaties van e-mailaccounts en systemen worden uitgevoerd.

1. Fraude met social engineering

In gevallen waarin de aanvallers gerichte social engineering gebruiken om hun slachtoffers tot bepaalde acties te misleiden, heeft de dreigingsactor geen echte toegang tot interne systemen. De getroffen personen worden benaderd via externe e-mailadressen. Om de kans op succes van de aanval te vergroten, investeren criminele hackers tijd en moeite om hun misleidende aanvallen zo realistisch mogelijk te laten lijken. Ze proberen te achterhalen hoe het bedrijf is gestructureerd en gestructureerd, wie de relevante mensen zijn en welke verantwoordelijkheden en verplichtingen gelden. Na het verzamelen van informatie schrijven de criminelen e-mails op naam van een medewerker, de CEO of zelfs een dienstverlener of zakenpartner en nemen contact op met hun doelwitten. Om potentiële slachtoffers nog beter te kunnen misleiden, worden echte e-mailadressen gerepliceerd of slechts minimaal gewijzigd, zodat de getroffenen de fraude niet gemakkelijk kunnen herkennen. Een typisch voorbeeld hier is CEO-fraude.

2. Kompromitteren van e-mailaccounts of systemen

Hoewel de aanvaller in het bovenstaande geval alleen doet alsof hij deel uitmaakt van de organisatie, heeft hij bij het tweede type BEC-aanval echte toegang tot de e-mailserver of het e-mailaccount van het slachtoffer of de persoon die hij beweert te zijn. Dit betekent dat de aanvaller toegang heeft tot het echte bestaande e-mailaccount en bijvoorbeeld e-mails kan versturen vanaf het gecompromitteerde e-mailadres of deze kan lezen met doorstuurregels. Het is ook mogelijk voor de criminele hacker om e-mails te onderscheppen en te manipuleren. Criminele hackers krijgen toegang tot e-mailaccounts of systemen via phishingaanvallen, het gebruik van malware of beveiligingslekken in applicaties, onder andere.

Een praktijkvoorbeeld ter illustratie: Er werden nieuwe ramen geïnstalleerd in een bedrijf. Na voltooiing van het werk werd de definitieve factuur naar het bedrijf gestuurd. De boekhoudafdeling voldeed aan het verzoek en betaalde het openstaande bedrag. Enige tijd later werd het bedrijf benaderd door de raamfabrikant en geïnformeerd dat de factuur nog steeds openstond. Bij het verduidelijken bleek dat de factuur die het bedrijf had ontvangen was gemanipuleerd en dat de betalingsinformatie was gewijzigd. Omdat er een vermoeden van een cyberaanval was, onderzochten de cyberforensische experts de systemen, e-mails, e-mailservers en de factuur-PDF. Het bleek dat de e-mailserver van het bedrijf was gecompromitteerd, waardoor de e-mail door de aanvaller kon worden onderschept en gemanipuleerd.

Hoe bescherm je jezelf?

Als werknemer:

Met betrekking tot de hierboven genoemde aanvalspatronen:

• Controleer of het e-mailadres van de afzender daadwerkelijk het bijbehorende e-mailadres is of dat het ongebruikelijke elementen bevat (extra letters of cijfers, verkeerde domeinnaam, enz.).
• Let op adres, bewoording en uitdrukkingen.
• Blijf kalm, zelfs in stressvolle situaties, en laat jezelf niet van streek raken.
• Vertrouw op je instinct. Als iets vreemd voor je lijkt, zit er meestal iets in.
• Vraag een second opinion of het is beter om jezelf één keer te veel te verzekeren dan één keer te weinig.

Wat betreft andere aanvalspatronen, waaronder phishingaanvallen:

• Behandel e-mailbijlagen en links altijd met argwaan.
• Klik niet op links en download geen bijlagen in e-mails die je niet betrouwbaar lijken.
• Bezoek alleen legitieme websites.
• Klik niet willekeurig op pop-ups of banneradvertenties.
• Download en installeer alleen programma’s of softwaretoepassingen van betrouwbare bronnen.

Als algemeen directeur:

• Om te beschermen tegen cyberaanvallen, zoals phishingaanvallen of diverse social engineering-aanvallen, zijn technische beschermingsmaatregelen zoals een actieve firewall en spamfilters niet voldoende. Je moet je richten op je medewerkers en hen betrekken.
• Stel je medewerkers in staat om een allesomvattend en duurzaam bewustzijn over cyberbeveiliging te vergroten.
• Bied het personeel regelmatige training en training aan over huidige aanvalspatronen of soorten aanvallen. Je kunt ook externe dienstverleners – zoals Perseus – inschakelen om medewerkers te trainen.
• Bevorder een bedrijfscultuur waarin medewerkers worden aangemoedigd vragen te stellen en een second opinion in te winnen bij twijfel.