Trace Id is missing
Ugrás a tartalomtörzsre
Microsoft Biztonság

Mit jelent az eltereléses csalás (BEC, Business Email Compromise)?

Az eltereléses csalás (BEC) definíciója

Az eltereléses csalás (BEC, Business Email Compromise) a kiberbűnözés olyan fajtája, amely során a csaló e-maileket használva rávesz valakit arra, hogy pénzt küldjön vagy bizalmas céges adatokat osszon meg. A támadó megbízható személynek tetteti magát, majd egy hamis számla kifizetését kéri, vagy bizalmas adatokat kér, amelyeket felhasználhat egy másik csalásban. A BEC-csalások száma a megnövekedett távmunka miatt egyre nő – az FBI-hoz tavaly közel 20 000 panasz érkezett BEC-csalások miatt.1

Az eltereléses csalások típusai

A kibertámadások 91 százalékának kiindulópontja a levelezés.2 További információ az eltereléses csalások leggyakoribb típusairól.

Adatlopás

A csalók időnként először a HR-részleget célozzák meg, és ellopják a céges adatokat, például valaki időbeosztását vagy személyes telefonszámát. Ezután egyszerűbben lehet a többi BEC-csalás valamelyikét végrehajtani, és hihetőbbnek feltüntetni.

Hamis számla sémája

Ha megbízható szállítónak álcázza magát, amellyel a cég együttműködik, a csaló e-mailben küld egy hamis számlát, amely gyakran nagyon hasonlít egy valódira. Előfordulhat, hogy a számlaszám csak egy számjegyben tér el. Vagy azt állítják, hogy a bank auditálás alatt áll, ezért megkérik, hogy fizessen egy másik banknak.

Vezérigazgatói csalás

A csalók meghamisítják vagy feltörik egy vezérigazgató e-mail-fiókját, majd e-mailben vásárlásra vagy átutalással történő pénzküldésre utasítják az alkalmazottakat. A csaló akár arra is megkérheti az alkalmazottat, hogy vásároljon ajándékkártyákat, majd fényképet kér a sorozatszámokról.

Ügyvéd megszemélyesítése

Ebben a csalásban a támadók jogosulatlan hozzáférést szereznek egy jogi cég e-mail-fiókjához. Ezután e-mailben elküldenek az ügyfeleknek egy számlát vagy egy hivatkozást az online fizetéshez. Az e-mail-cím szabályos, a bankszámla viszont nem.

Fiók feltörése

A csalók adathalászat vagy kártevők használatával hozzáférnek egy pénzügyi alkalmazott, például egy követeléskezelő e-mail-fiókjához. Ezután a csaló a cég szállítóinak e-mailben hamis számlákat küld, amelyek csalárd bankszámlára való fizetést kérnek.

Hogyan működnek a BEC-csalások?

A BEC-csalásokban az alábbi történik:

1. A csalók kutatják célpontjaikat, és kigondolják, hogy hogyan hamisítsák meg az identitásukat. Időnként hamis webhelyeket hoznak létre, vagy akár az Önével megegyező nevű cégeket regisztrálnak egy másik országban.

2. A hozzáférés megszerzése után a csalók figyelik az e-maileket, hogy kideríthessék, ki küldhet vagy kaphat pénzt. Emellett a beszélgetési mintákat és a számlákat is megvizsgálják.

3. Egy e-mail-beszélgetés során a csaló az e-mail-tartomány hamisításával megszemélyesíti az egyik felet. (Előfordulhat, hogy az e-mail-cím egy vagy két betűvel eltér, vagy az e-mail-cím helyes, de egy másik tartományon „keresztül”, például kata@contoso.com a fabrikam.com tartományon keresztül.)

4. A csaló megpróbálja megszerezni célpontja bizalmát, majd pénzt, ajándékkártyákat vagy információkat kér.

Az eltereléses csalások célpontjai

Bárki lehet egy BEC-csalás célpontja. A vállalkozások, a kormányzati szervek, a nonprofit szervezetek és az iskolák mind célpontok, különösen az alábbi szerepkörök:

1. Igazgatók és vezetők, mert az adataik gyakran nyilvánosan elérhetők a cég webhelyén, így a támadók úgy tehetnek, mintha ismernék őket.

2. Pénzügyi alkalmazottak, például a kontrollerek és a fizetendő számlákért felelős alkalmazottak, akik ismerik a banki adatokat, fizetési módokat és számlaszámokat.

3. HR-vezetők olyan alkalmazotti nyilvántartásokkal, amelyekben megtalálhatók a társadalombiztosítási számok, az adóbevallások, a kapcsolattartási adatok és az időbeosztások.

4. Új vagy kezdő szintű alkalmazottak, akik nem tudják az e-mailek hitelességét ellenőrizni a feladóval.

A BEC veszélyei

Ha egy eltereléses támadás sikeres, a szervezete:

1. Elveszíthet több százezer vagy millió forintot.

2. Identitások széles körének az ellopásával néz szembe, ha személyes azonosításra alkalmas adatokat loptak el.

3. Véletlenül bizalmas adatok, például szellemi tulajdon is kiszivároghat.

A BEC sémái fejlődnek, ahogyan a veszélyforrások elleni védelmi stratégiák is. A Microsoft ténylegesen 32 milliárd e-mail-veszélyforrást blokkolt tavaly.3 További információ a Microsoft veszélyforrások elleni védelmi megoldásairól.

Példák az eltereléses csalásra

1. példa: Sürgős számla kifizetése

Tegyük fel, hogy cége pénzügyi részlegén dolgozik. Kap egy e-mailt a pénzügyi igazgatótól egy lejárt számlával kapcsolatos sürgős kéréssel – az e-mail azonban nem a pénzügyi igazgatótól érkezett. Vagy a csaló úgy tesz, mintha az Ön szervizcége vagy internetszolgáltatója lenne, és egy meggyőző kinézetű számlát küld e-mailben.

2. példa: Mi a telefonszáma?

Egy cégvezető e-mailt küld Önnek a következő szöveggel: „A segítségére van szükségem egy sürgős feladattal kapcsolatban. Küldje el a telefonszámát, és SMS-ben megírom Önnek.” A szöveges üzenetek biztonságosabbak és személyesebbek, mint az e-mailek, ezért a csaló azt reméli, hogy SMS-ben elküldi neki a fizetési adatokat vagy más bizalmas információkat. Ezt nevezzük „SMS-adathalászatnak” vagy SMS-üzeneten keresztüli adathalászatnak.

3. példa: A bérlete hamarosan lejár

A csaló hozzáférést szerez egy ingatlancég levelezéséhez, majd megkeresi a folyamatban lévő tranzakciókat. E-mailt küld az ügyfeleknek: „Mellékelten küldöm az irodabérlet újabb évre történő megújításának számláját” vagy „Itt találja a hivatkozást a bérleti kaució kifizetéséhez”. A csalók a közelmúltban több mint 500 000 USD-t csikartak ki valakiből ezzel a módszerrel.4

4. példa: Szigorúan titkos akvizíció

A főnök előlegfizetést kér, hogy felvásárolja az egyik versenytársát. „Ez maradjon köztünk” – áll az e-mailben, és meggyőzi, hogy ne igazolja vissza a kérést. Mivel az egyesülés és az akvizíció részleteit gyakran titokban tartják, amíg minden végleges nem lesz, ez a csalás elsőre nem tűnik gyanúsnak.

Tippek a BEC megelőzéséhez

Az alábbi öt ajánlott eljárást követve állíthatja le az eltereléses csalásokat:

Biztonságos e-mail-megoldás használata

Az Office 365-höz hasonló levelezőappok automatikusan megjelölik és törlik a gyanús e-maileket, vagy figyelmeztetik, hogy a feladó nincs ellenőrizve. Ezután letilthat bizonyos feladókat, és levélszemétként jelentheti az e-maileket. Az Office 365-höz készült Defender még több funkciót biztosít a BEC-csalások megelőzéséhez, például az adathalászat elleni speciális védelmet és a gyanús továbbítás észlelését.

Többtényezős hitelesítés (MFA) beállítása

Megnehezítheti a levelezés feltörését, ha bekapcsolja a többtényezős hitelesítést, amelyhez szükség van kódra, PIN-kódra vagy ujjlenyomatra a bejelentkezéshez, valamint a jelszavára.

Tanítsa meg az alkalmazottakat a figyelmeztető jelek észlelésére

Győződjön meg arról, hogy mindenki tudja, hogyan lehet észrevenni az adathalász hivatkozásokat, a tartomány- és e-mail-címeltérést, valamint a többi vörös jelzőt. Szimuláljon egy BEC-csalást, hogy az emberek felismerjék, amikor találkoznak vele.

Biztonsági alapbeállítások megadása

A rendszergazdák szűkíthetik a biztonsági követelményeket a teljes szervezetben azáltal, hogy mindenkitől megkövetelik a többtényezős hitelesítés használatát, kihívást jelentő új vagy kockázatos hozzáférést a hitelesítéssel, valamint a jelszó alaphelyzetbe állításának kényszerítését, ha az adatok kiszivárognak.

E-mail-hitelesítési eszközök használata

Megnehezítheti az e-mailek hamisítását a feladók hitelesítésével a feladóvédelmi keretrendszer, a DomainKeys Identified Mail (DKIM) és a tartományalapú üzenethitelesítés, -jelentéskészítés és -megfelelőség (DMARC) használatával.

Biztonságos fizetési platform bevezetése

Fontolja meg az e-mailben küldött számlákról egy kifejezetten a fizetések hitelesítésére tervezett rendszerre való váltást.

Eltereléses csalások elleni védelem

Szervezete védelmét segítheti a gyanús e-mailek észlelésével olyan megoldásokkal, mint például az Office 365-höz készült Microsoft Defender, amely:

1. Automatikusan ellenőrzi az e-mailek hitelesítési szabványait, észleli a hamisítást, és e-maileket küldhet karanténba vagy levélszemétmappákba.

2. Mesterséges intelligenciával modellezi az egyes személyek szokásos e-mail-mintáit, és megjelöli a szokatlan tevékenységeket.

3. Konfigurálja az e-mailek védelmét felhasználó, tartomány és postaláda szerint.

4. Megvizsgálja a veszélyforrásokat, megállapítja, hogy kiket céloznak meg, észleli a vakriasztásokat, és azonosítja a csalókat a Veszélyforrás-felderítőben.

5. Az identitáshamisítás-felismerési szolgáltatás fejlett algoritmusaival ellenőrzi a tartományszintű e-mail-mintákat, és kiemeli a szokatlan tevékenységeket.

További információ a Microsoft Biztonságról

Hat tipp a levelezés biztonságosabbá tételéhez

Kövesse ezeket az ajánlott e-mail-biztonsági eljárásokat a BEC-csalások elleni védelem érdekében.

Az ajándékkártya-csalás ismertetése

Olvassa el azokat a csalóktól érkező tényleges e-maileket, akik BEC-csalást próbálnak meg végrehajtani, hogy Ön felkészülhessen.

A BEC-támadások megismerése

Ismerje meg, hogyan működnek a csalók ebben a valós eltereléses csalásban.

Jelszavas szórásos támadások megakadályozása

Megtudhatja, hogyan állíthatja le ezt az e-mail-támadást, és hogyan derítheti ki, hogy ki sebezhető a szervezeténél.

Amit az információbiztonsági igazgatóknak tudniuk kell

Ismerje meg a biztonsági tudatosság képzésének helyzetét, és hogy hogyan oktassa csapatát az adathalászatról.

Hogyan akadályozza meg a többtényezős hitelesítés az adathalászatot?

Végezze el az egyik leggyorsabb és legegyszerűbb lépést a BEC-csalások kivédéséhez: kapcsolja be a többtényezős hitelesítést.

A digitális bűncselekmények részlege

Megtudhatja, hogy a Microsoft kiberbűnözés elleni csapata miként lép fel a BEC ellen a termékinnovációval, a kutatással és a mesterséges intelligenciával.

Gyakori kérdések

  • Panasztétel az FBI internetes bűnözés elleni panaszközpontjában (IC3, Internet Crime Complaint Center). Az e-mail-szolgáltatón keresztül jelentheti az e-maileket úgy, hogy megjelöli őket levélszemétként. Ha a levelezése nem rendelkezik ezzel a lehetőséggel, tájékoztassa a felettesét.

  • Az adathalászat csak egy része az eltereléses csalásnak. A BEC egy átfogó gyűjtőfogalom, amely gyakran adathalászatot, hamisítást, megszemélyesítést és hamis számlákat jelent.

  • Az üzleti e-mailek védelméhez kövesse az e-mail-biztonsági ajánlott eljárásokat, például a biztonságos e-mail-szolgáltató használatát, a többtényezős hitelesítés (MFA) bekapcsolását, erős e-mail-jelszó választását és gyakori módosítását, valamint elkerüli a személyes adatok online megosztását. Ha Ön rendszergazda, fontolja meg a levelezés biztonsági megoldásainak használatát, például az Office 365-höz készült Defendert, a biztonsági beállítások konfigurálását, és az anomáliákra vonatkozó tevékenységek figyelését.

  • Felismerheti a BEC-csalásokat és -hamisításokat, ha bármilyen szokatlan dolgot észlel, például munkaidőn kívül küldött e-maileket, helytelenül írt neveket, a feladó e-mail-címe és a válaszcím közötti eltérést, sürgetést, furcsa hivatkozásokat és mellékleteket, illetve a fizetési vagy számlázási adatok változásait. A BEC-csalásokat úgy is felderítheti, ha az e-mail-fiókja törölt e-mailjeit és továbbítási szabályait ellenőrizve megnézi, hogy feltörték-e a fiókját. Ha a levelezőappja gyanúsként vagy ellenőrizetlenként jelöl meg bizonyos e-maileket, ez a BEC-csalások észlelésének másik módja.

  • Az e-mail-hamisítás egy e-mail-cím hamisítását jelenti, hogy úgy tűnjön, mintha valaki mástól érkezett volna az e-mail. A hamisított e-mailek valódinak tűnhetnek, de egy másik tartományból származnak, amely addig nem nyilvánvaló, amíg meg nem vizsgálja azt (kata@contoso.com a fabrikam.com tartományon keresztül), vagy apró elírásokat tartalmaz (kata@cont0so.com), illetve teljesen más tartományból származik (kata@fabrikam.com).

1. FBI. „Internet Crime Report 2021.” (Internetes bűnözésről készült jelentés, 2021) Internet Crime Complaint Center. 2021.

2. Ganacharya, Tanmay. „A koronavírus-témájú adathalász támadások elleni védelem.” A Microsoft Biztonság blogja. 2020. március 20.

3. Microsoft. „Digitális védelmi jelentés.” 2021. október

4. Amerikai Egyesült Államok Igazságügyi Minisztériuma. „Egy Rhode Island-i férfit bűnösnek vallja magát egy massachusettsi ügyvédet célpontként kihasználó, eltereléses csalással szerzett pénzalapok tisztára mosására szervezett összeesküvésben.“ 2020. július 15.


A Microsoft 365 követése