De afgelopen jaren ziet NFIR een sterke toename van Business E-mail Compromise (BEC)-aanvallen. Dit is een vorm van cybercrime waarin aanvallers zich voordoen als een betrouwbare zakelijke contactpersoon via e-mail. Hun doel? Het stelen van gevoelige informatie, het manipuleren van communicatie of het misleiden van medewerkers om financiële transacties uit te voeren.

Kenmerken van BEC-aanvallen:

• Imitatie van een betrouwbare afzender – Aanvallers doen zich voor als een leidinggevende, zakenpartner of klant.
• Gebruik van sociaal engineering – Slimme misleidingstechnieken om slachtoffers tot actie te bewegen.
• Misleiding via e-mailadressen – Gehackte accounts of subtiel gewijzigde domeinnamen maken nepberichten overtuigend.
• Frauduleuze betalingsverzoeken – Aanvallers vervalsen legitieme facturen en vervangen het bankrekeningnummer, zodat betalingen naar hun eigen rekening gaan.
• Kwaadaardige bijlagen of links – Schadelijke bestanden of links leiden tot verdere inbreuk op systemen.
• Omzeilen van Multi-Factor Authenticatie (MFA) – Aanvallers gebruiken geavanceerde methoden om MFA-beveiliging te omzeilen, zodat ze alsnog toegang kunnen verkrijgen tot gevoelige accounts.