Cel mai scump email pe care l-am văzut într-o companie nu era spam și nici ransomware.

Cel mai scump email pe care l-am văzut într-o companie nu era spam și nici ransomware. Era o factură. Email de la ce părea a fi un furnizor cunoscut, cu cererea de a schimba contul bancar pentru plata următoare. Totul arăta corect - logo, ton, nume, format, chiar și istoricul conversației din thread. Singura diferență era IBAN-ul. Contabilitatea a procesat plata. A doua zi furnizorul real sună - banii nu au ajuns. 43.000€, deja în altă țară. Se numește BEC - business email compromise. Atacatorul urmărește corespondența companiei săptămâni întregi, învață cum arată facturile, cine le trimite, ce limbaj se folosește. Apoi trimite una identică, cu un singur detaliu schimbat. Antivirusul nu oprește asta, pentru că tehnic nu e un atac - e un email normal. Atacurile de genul acesta pot fi oprite printr-o regulă simplă: orice schimbare de cont bancar se confirmă telefonic, la un număr deja cunoscut. Nu la numărul din email.