한 회사의 경리 부서에서 회사 은행 도메인으로부터 자금 이체를 지시하는 긴급 결제 메시지를 받았습니다. 발신자는 가능한 한 빨리 이체를 완료하도록 요청합니다. 다음 중 어떤 공격이 설명된 것입니까?

이 시나리오는 비즈니스 이메일 침해(BEC) 공격을 설명합니다. BEC는 공격자가 합법적인 비즈니스 커뮤니케이션을 가장하여 사기성 자금 이체나 민감한 정보 공개를 유도하는 정교한 피싱 공격 유형입니다. 여기서는 공격자가 회사 은행 도메인을 사칭하여 재무 부서에 긴급 자금 이체를 지시합니다. 피싱(Vishing)은 음성 통화를 이용한 피싱이고, 스피어 피싱은 특정 개인이나 조직을 대상으로 한 맞춤형 피싱입니다. 가장(Impersonation)은 공격자가 다른 사람인 척하는 일반적인 개념이지만, 이메일을 통한 재정적 사기를 유도하는 특정 시나리오는 BEC에 더 가깝습니다.