Il reparto contabilità di un'azienda riceve un messaggio di pagamento urgente dal dominio bancario dell'azienda con istruzioni per un bonifico. Il mittente richiede che il trasferimento venga completato il prima possibile. Quale dei seguenti attacchi è descritto?

La corretta risposta è Business email compromise (BEC). Questo attacco si verifica quando un aggressore si impersona un'entità fidata (in questo caso, la banca) per indurre un dipendente (nel reparto contabilità) a effettuare un'azione finanziaria fraudolenta, come un bonifico urgente. L'urgenza e la richiesta di un trasferimento di denaro sono indicatori chiave del BEC. Vishing è phishing tramite voce, non e-mail. Spear phishing è un attacco di phishing mirato a un individuo o a un'organizzazione specifica, ma non necessariamente con l'obiettivo di frode finanziaria aziendale su larga scala come il BEC. Impersonation (impersonificazione) è un termine più generico che descrive l'atto di fingersi qualcun altro, ma BEC è la categoria specifica di attacco che si adatta a questo scenario finanziario aziendale.