Mail, który kosztuje fortunę. Policja ostrzega przed oszustwem BEC

Mechanizm działania jest prosty, ale niezwykle skuteczny. Przestępca kontaktuje się z pracownikiem firmy – najczęściej z działu finansowego, księgowości lub administracji – podszywając się pod osobę, która w naturalny sposób mogłaby zlecić przelew. Może to być kontrahent informujący o zmianie numeru rachunku, partner biznesowy oczekujący pilnej płatności albo członek zarządu wydający natychmiastowe polecenie.

Kluczowym elementem jest wiarygodność. Adres e-mail często różni się od prawdziwego jedynie szczegółem – jedną literą lub znakiem. Zdarza się też, że oszuści przejmują realne skrzynki pocztowe i prowadzą korespondencję, mając dostęp do wcześniejszych wiadomości. W takiej sytuacji wykrycie manipulacji staje się wyjątkowo trudne.

Ataki BEC opierają się na zaawansowanej socjotechnice. Przestępcy wcześniej zbierają informacje o firmie, analizują jej strukturę i relacje biznesowe, a następnie przygotowują wiadomości dopasowane stylem do konkretnej osoby. Jednocześnie wywierają presję czasu – pojawiają się komunikaty o pilnej płatności, audycie czy konieczności natychmiastowego działania. To właśnie pośpiech najczęściej prowadzi do błędnej decyzji.

Skala zjawiska rośnie. Z Raportu Antyfraudowego BIK 2025 wynika, że 32 procent firm z sektora MŚP zetknęło się z próbą wyłudzenia, a ponad 34 procent było celem cyberataków. Co istotne, wiele przedsiębiorstw doświadcza takich sytuacji wielokrotnie w ciągu roku. Najczęściej wykorzystywaną metodą pozostają fałszywe wiadomości e-mail i zmienione dane do przelewu.

Policja oraz partnerzy kampanii apelują o zachowanie szczególnej ostrożności. Każdy e-mail dotyczący finansów powinien być dokładnie weryfikowany, a w przypadku nietypowych lub pilnych poleceń – potwierdzany innym kanałem, na przykład telefonicznie. Kluczowe jest także wprowadzenie w firmach jasnych procedur dotyczących zmian numerów rachunków i autoryzacji przelewów.

Eksperci podkreślają również, by nie wstydzić się zgłaszać incydentów. Szybka reakcja może zwiększyć szanse na odzyskanie środków lub zatrzymanie dalszych działań przestępców. W świecie, w którym cyberzagrożenia stają się codziennością, czujność pracowników i odpowiednie procedury bezpieczeństwa pozostają najskuteczniejszą linią obrony.

NG/mat.pras.