Dział księgowości firmy otrzymuje pilną wiadomość dotyczącą płatności z domeny banku firmy z instrukcjami dotyczącymi przelewu środków. Nadawca prosi o jak najszybsze wykonanie przelewu. Który z poniższych ataków jest opisany?

Opisana sytuacja to klasyczny przykład ataku Business Email Compromise (BEC). W BEC atakujący podszywa się pod zaufaną osobę lub instytucję (w tym przypadku bank firmy), aby nakłonić ofiarę do wykonania szkodliwych działań, takich jak przelew środków. Pilny ton wiadomości i prośba o szybkie działanie to typowe techniki stosowane w BEC w celu wywarcia presji. Vishing to phishing prowadzony przez telefon, a nie e-mail. Spear phishing to ukierunkowany atak phishingowy, ale BEC koncentruje się konkretnie na oszustwach finansowych lub przekazywaniu poufnych informacji w kontekście biznesowym. Impersonation (podszywanie się) jest elementem BEC, ale BEC jest szerszym terminem opisującym cały schemat oszustwa.