// Glossario IT
Business Email Compromise (BEC)
Una truffa mirata che compromette o imita un account email aziendale per indurre un bonifico o un pagamento fraudolento.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Il BEC (Business Email Compromise) è una frode mirata in cui l'attaccante compromette o falsifica in modo credibile l'account email di un dirigente o di un fornitore abituale, per indurre un dipendente a effettuare un bonifico verso un conto controllato dall'attaccante, spesso con richieste urgenti che scoraggiano una verifica approfondita prima di agire.
Perché conta
A differenza del phishing generico, il BEC è spesso preceduto da una fase di ricerca sull'organizzazione bersaglio, per rendere la richiesta credibile (nome del vero dirigente, contesto plausibile, timing coerente con operazioni reali in corso). Una procedura interna che richiede una seconda verifica, tramite un canale diverso dall'email, prima di qualsiasi bonifico verso un nuovo beneficiario o di importo insolito, è la contromisura più efficace.
In pratica
Ogni richiesta di bonifico o di cambio IBAN va verificata su un canale diverso, per esempio una telefonata a un numero già noto e non a quello indicato nell'email. Aiutano la doppia approvazione per i pagamenti sopra una soglia, l'autenticazione a più fattori sulle caselle email e DMARC sul dominio aziendale. Secondo l'FBI le perdite dichiarate per BEC tra ottobre 2013 e dicembre 2023 superano i 55 miliardi di dollari. Riferimento: FBI IC3, Business Email Compromise: The $55 Billion Scam (2024).