Ce este frauda BEC
BEC (Business Email Compromise) înseamnă fraudă prin e-mail de business. Atacatorul se dă drept cineva cu care firma lucrează — un furnizor, un client, directorul — și cere o plată într-un cont controlat de el. Spre deosebire de phishing-ul clasic, nu vrea parole, ci direct banii.
Varianta 1: factura cu IBAN schimbat
Subiect: Actualizare date bancare — factura nr. 4471
Vă informăm că, în urma unui audit intern, contul nostru bancar s-a schimbat. Vă rugăm ca plata facturii atașate să fie făcută în noul cont, menționat în document. Factura este scadentă astăzi.
Mulțumim,
Departamentul Financiar
Uneori mesajul vine de pe o adresă asemănătoare cu a furnizorului. Alteori — și mai periculos — vine chiar de pe adresa reală a furnizorului, al cărui cont de e-mail a fost compromis. Atacatorul poate citi conversațiile reale și răspunde exact la momentul potrivit, pe un fir de discuție existent.
Varianta 2: „e-mailul de la director”
Subiect: Urgent
Rețeta: autoritate (directorul), urgență (până la prânz), izolare (nu pot vorbi, nu discuta cu nimeni). Totul e construit ca angajatul să nu verifice.
Semnele de avertizare
- Schimbare de cont bancar anunțată prin e-mail.
- Urgență neobișnuită — „astăzi”, „până la prânz”.
- Cerere de confidențialitate — „nu discuta cu nimeni”.
- Persoana nu poate fi contactată pe alt canal — „sunt în ședință”, „sunt în avion”.
- Adresă ușor diferită sau de pe un serviciu gratuit (Gmail, Yahoo).
- Ocolirea procedurii obișnuite de aprobare a plăților.
- Cont în altă țară sau pe numele altei firme decât furnizorul.
Procedura care oprește frauda
Cea mai eficientă protecție nu e tehnică, ci o regulă simplă, respectată fără excepții:
- Orice schimbare de IBAN se confirmă telefonic, la un număr pe care îl aveai deja în evidență — niciodată la numărul din e-mailul care anunță schimbarea.
- Plățile neobișnuite sau urgente au nevoie de două aprobări, de la două persoane diferite.
- Cererile de transfer de la conducere se confirmă pe alt canal — telefon, mesaj, în persoană. Inclusiv când „e urgent”. Mai ales când „e urgent”.
- Nimeni nu e sancționat pentru că a verificat. Directorul trebuie să spună clar: „dacă îți cer un transfer pe e-mail, sună-mă”.
- Lista de furnizori și conturile lor se actualizează doar după verificare, de o persoană desemnată.
- Sună imediat la bancă și cere încercarea de recuperare sau blocare a transferului. Primele ore sunt critice.
- Anunță conducerea și IT-ul — e posibil ca un cont de e-mail să fie compromis.
- Depune plângere la Poliție, cu toate e-mailurile și documentele.
- Anunță furnizorul real — contul lui ar putea fi compromis.
- Raportează incidentul la DNSC (1911 sau dnsc.ro).
Cum îți testezi echipa
Departamentul financiar ar trebui să primească periodic simulări exact pe aceste scenarii: facturi cu IBAN schimbat, cereri „de la director”, cereri de la clienți „noi”. Testul arată dacă procedura e respectată și în practică, nu doar pe hârtie.
Întrebări frecvente
Banca poate recupera banii?
Uneori, dacă acționezi foarte repede. Sună la bancă imediat ce descoperi frauda — șansele scad cu fiecare oră.
Dacă e-mailul vine chiar de la adresa reală a furnizorului?
Se poate întâmpla dacă al lui cont a fost compromis. De aceea regula e să confirmi orice schimbare de cont bancar telefonic, la un număr deja cunoscut, indiferent de unde vine e-mailul.
Ce firme sunt vizate?
Orice firmă care face plăți prin transfer bancar. Firmele mici sunt adesea ținte pentru că au mai puține proceduri de verificare.
Vrei să știi cum ar reacționa echipa ta?
Testăm angajații înaintea hackerilor: simulări de phishing realiste, instruire fără sancțiuni și un raport clar pentru conducere.