Die Buchhaltungsabteilung eines Unternehmens erhält eine dringende Zahlungsnachricht von der Bankdomäne des Unternehmens mit Anweisungen zur Überweisung von Geldern. Der Absender fordert, dass die Überweisung so schnell wie möglich abgeschlossen wird. Welche der folgenden Angriffe wird beschrieben?

Business E-Mail Compromise (BEC) ist die korrekte Antwort, da der Angriff darauf abzielt, die Buchhaltungsabteilung zu täuschen, um eine betrügerische Geldüberweisung vorzunehmen. Dies geschieht oft durch die Vortäuschung einer legitimen Quelle, wie der Bank oder einer Führungskraft des Unternehmens. Vishing ist Phishing über Telefon und würde eine telefonische Interaktion erfordern. Spear Phishing ist ein gezielter Phishing-Angriff, der zwar hier zutreffen könnte, aber BEC beschreibt den spezifischen Betrugsfall, der auf Finanztransaktionen abzielt, genauer. Impersonation (Identitätsdiebstahl) ist eine breitere Kategorie, die die Vortäuschung einer Identität umfasst, aber BEC beschreibt das spezifische Szenario und die Motivation des Angriffs besser.