Dolandırıcılık
İş e-postası dolandırıcılığı (BEC)
İngilizcesi: Business email compromise
Bir yönetici, tedarikçi ya da iş arkadaşından geliyormuş gibi görünen sahte e-posta, acil ödeme ya da banka hesabı bilgisi değişikliği ister.
Saldırgan ya gerçek bir posta kutusunu ele geçirir ya da benzer bir adresten yazar ve kişinin üslubunu taklit eder. "Bugün" yapılacak bir havale, bir fatura için yeni IBAN ya da hediye kartı ister ve bunu gizli tutmanızı söyler.
Normal iş gibi göründüğü için kolayca gözden kaçar. Ödeme bilgisi değişikliklerinde ikinci ve ayrı bir doğrulama bunların çoğunu durdurur.
Ne yapmalı?
- Yeni IBAN ya da acil ödeme taleplerini, elinizdeki numarayı arayarak telefonla doğrulayın.
- Gönderen adresine dikkatle bakın; tek bir harf farkı sizi yanıltmaya yeter.
- Mümkünse şirketinizde ödemelerin iki kişinin onayını gerektirmesini sağlayın.
İlgili terimler
Academy'de öğren
Dene
Bunu uygulamana yardım eden ücretsiz araçlar.
- Benzer alan adı bulucu
Alan adınızın oltalamada (phishing) kullanılan sahte yazımlarından hangilerinin zaten kayıtlı olduğunu görün.