O que é BEC (Business Email Compromise)? 

2021 ficou marcado pelos mega vazamentos envolvendo empresas de diversos segmentos. Com táticas cada vez mais sofisticadas, hackers utilizam a engenharia social para enganar colaboradores e induzi-los a praticar uma ação maliciosa.  

Descubra nesta matéria o que é BEC (Business Email Compromise) ou Fraude do CEO e saiba como proteger seu negócio desta ameaça.  

Como funciona o BEC (Business Email Compromise) ou Fraude do CEO         

Os golpes de Business Email Compromise (BEC)  – também conhecido como Fraude do CEO – têm tirado o sono de muitas empresas e governos. Neste tipo de crime, que utiliza engenharia social, o hacker finge ser o diretor, CEO ou algum executivo importante para enganar a vítima e conduzi-la a praticar uma ação.  

Antes de tudo, o criminoso faz um estudo aprofundado para entender o perfil da vítima com o objetivo de criar o “golpe perfeito” e não levantar suspeitas. Para isso, pode tanto invadir e comprometer uma conta de e-mail corporativa, como criar um endereço eletrônico parecido e assim se passar por outra pessoa.  

E assim, um colaborador, normalmente que ocupa cargos administrativos ou financeiros, recebe uma mensagem de um executivo de alto nível da empresa solicitando urgência em realizar um pagamento de um boleto, transferência de um valor para uma conta ou solicitando alguma informação confidencial. Na correria do dia a dia, a vítima pode não perceber que se trata de um golpe e seguir as instruções recebidas por e-mail. 

Saiba como proteger sua empresa contra os golpes BEC 

O crescimento expressivo no número de ataques cibernéticos fez com que os líderes de organização ficassem mais atentos com a segurança da informação. De acordo com matéria publicada pelo portal Canaltech, 83% dos gestores pretendem aumentar seus investimentos em cibersegurança.  

Vale ressaltar que, apesar de se tratar de uma fraude avançada, qualquer empresa pode ser vítima dos criminosos, já que se trata de um procedimento difícil de ser identificado pelos filtros de spam. Os golpistas também podem usar outros meios, além de e-mails, como mensagens de textos ou até mesmo telefonemas.   

Para estar realmente em segurança, é preciso dispor de proteções mais potentes, além de seguir à risca medidas que englobam todos os colaboradores de uma organização. 

Confira as dicas de proteção que não podem faltar na sua empresa:   

• Capacitação de funcionários: a equipe deve estar alinhada para boas práticas de segurança e saber agir com precisão frente aos perigos digitais. Além disso, o treinamento deve ser frequente, visto que novos tipos de ataques estão sempre surgindo; 

• Autenticação de múltiplos fatores: assim é possível garantir maior controle sobre o acesso a informações importantes, como processos para pagamentos; 

• Contar com software para proteção avançada: buscar uma solução para e-mails e outros canais de comunicação que podem ser usados para a prática de crimes.  

Você pode colocar a Segurança da Informação da sua empresa nas mãos da QOS e garantir maior assertividade nas escolhas de ferramentas e serviços. Assim, também irá dispor de uma equipe especializada, sem a necessidade de investimentos milionários com equipamentos e contratação de profissionais. 

Quer proteger sua empresa com as melhores soluções do mercado? Então, converse agora mesmo com um um consultor e solicite seu orçamento .