O departamento de contabilidade de uma empresa recebe uma mensagem de pagamento urgente do domínio bancário da empresa com instruções para realizar uma transferência eletrônica de fundos. O remetente solicita que a transferência seja concluída o mais rápido possível. Qual dos seguintes ataques é descrito?

O Comprometimento de E-mail Comercial (BEC) é o ataque descrito porque envolve um invasor que se passa por uma entidade confiável (neste caso, o banco da empresa) para enganar um funcionário (departamento de contabilidade) a realizar uma ação financeira, como uma transferência eletrônica. O senso de urgência é uma tática comum do BEC. Vishing é phishing por voz e não se aplica a uma mensagem de e-mail. Spear phishing é um ataque de phishing direcionado, mas o BEC é mais específico para fraudes financeiras envolvendo e-mail corporativo. Impersonation (falsificação de identidade) é uma técnica usada no BEC, mas BEC é o termo mais abrangente e preciso para o cenário.