Kako izgleda BEC napad u stvarnoj tvrtki
Napadač ne mora razbiti firewall. Dovoljno je poslati poruku koja izgleda kao da dolazi od direktora, dobavljača, računovodstva ili dugogodišnjeg partnera.
Tipičan scenarij: računovodstvo dobije email s porukom da je dobavljač promijenio IBAN. Poruka ima logo, potpis, PDF račun i ton komunikacije koji izgleda uvjerljivo. Ako nema procedure provjere, novac odlazi prije nego itko shvati da je problem.
FBI BEC opisuje kao jednu od financijski najštetnijih online prijevara. FBI IC3 izvještaj za 2025. navodi više od 3,046 milijardi USD prijavljenih prilagođenih BEC gubitaka u SAD-u. To nije hrvatska statistika, ali je ozbiljan signal što ovakav napad radi poslovanju.
Četiri varijante koje najčešće vidimo
- CEO fraud - poruka navodno dolazi od direktora i traži hitnu uplatu, kupnju bonova ili slanje podataka.
- Lažni dobavljač - napadač glumi partnera i šalje novi IBAN ili izmijenjeni račun.
- Kompromitirani mailbox - napadač stvarno ulazi u račun i nastavlja postojeću konverzaciju.
- Lookalike domena - domena izgleda gotovo isto kao prava, npr. zamijenjeno slovo ili druga ekstenzija.
Svaka varijanta traži malo drugačije kontrole. Zato “instalirali smo antivirus” nije odgovor na BEC.
Kontrole koje stvarno smanjuju rizik
Za BEC treba spojiti tehniku i proces:
- DMARC, SPF i DKIM - smanjuju rizik da napadač šalje email kao Vaša domena.
- Inbound email sigurnost - filtriranje impersonation pokušaja, opasnih linkova, privitaka i sličnih domena.
- MFA/passkeys i session kontrola - smanjuju rizik kompromitacije računa.
- Procedura potvrde IBAN-a - promjena računa se ne prihvaća samo emailom; potvrđuje se drugim kanalom.
- Edukacije i simulacije - financije, uprava i prodaja moraju vježbati realne scenarije.
- Incident playbook - tko se zove, što se zaključava, koje dokaze čuvamo i kada uključujemo banku/pravni tim.
Kako Vi-Di.me postavlja BEC zaštitu
- Radimo audit domene i email sustava: SPF, DKIM, DMARC, MX, treći pošiljatelji i reputacija.
- Provjeravamo Microsoft 365 ili Google Workspace: MFA, forwarding, admin računi, mailbox pravila i logovi.
- Uvodimo inbound zaštitu, ATP i impersonation politike kroz odgovarajući alatni sloj.
- Definiramo proceduru plaćanja i promjene IBAN-a s upravom i računovodstvom.
- Pokrećemo phishing/BEC edukaciju i mjesečni izvještaj.