De boekhoudafdeling van een bedrijf ontvangt een urgent betalingsbericht van het bankdomein van het bedrijf met instructies om geld over te maken. De afzender vraagt om de overboeking zo snel mogelijk te voltooien. Welke van de volgende aanvallen wordt hier beschreven?

Business Email Compromise (BEC) is correct omdat het hier gaat om een gerichte aanval waarbij de aanvaller zich voordoet als een legitieme entiteit (de bank) om een financiële transactie te initiëren. De boekhoudafdeling is het doelwit en de e-mail is ontworpen om urgentie te creëren, wat kenmerkend is voor BEC. Vishing is onjuist omdat dit een phishingaanval via de telefoon is, en hier wordt een e-mail beschreven. Spear phishing is onjuist omdat, hoewel het een gerichte aanval is, BEC specifiek verwijst naar aanvallen die gericht zijn op het manipuleren van zakelijke financiële transacties, wat hier het geval is. Impersonation is te algemeen; hoewel er sprake is van impersonatie, beschrijft BEC de specifieke context en het doel van de aanval nauwkeuriger.