Ataki BEC: 43 miliardy w kieszeniach oszustów

 Grupa Polsat Plus i Fundacja Polsat razem dla dzieci z Ukrainy

Statystyki zebrane przez FBI, organy ścigania, a także wnioski składane w instytucjach finansowych ujawniły w sumie 241 tys. incydentów w skali globalnej, które pozwoliły zarobić oszustom 43,3 mld dolarów. Co istotne, pomiędzy lipcem 2019 roku a grudniem 2021 roku nastąpił 65 proc. wzrost strat spowodowanych przez BEC.

FBI ten gwałtowny skok przypisuje częściowo ograniczeniom nałożonym na normalne praktyki biznesowe podczas pandemii COVID-19. Wiele osób pracowało zdalnie, co sprawiało, że ich czujność na różnego rodzaju próby wyłudzeń była nieco uśpiona.

Oszustwa BEC dotyczą najczęściej sfery biznesowej oraz osób fizycznych dokonujących transferów środków finansowych. W lwiej części przypadków przestępcy tworzą wiadomości do złudzenia przypominającą autentyczną korespondencję, która najczęściej wygląda na wysłaną przez pracownika firmy lub bliskiego kontrahenta. Klasyczny przykład stanowi spreparowany e-mail od prezesa firmy do księgowego z poleceniem dokonania przelewu. Celem napastnika jest pozyskanie pieniędzy lub zdecydowanie rzadziej poufnych plików.

Oszustwo BEC zostało zgłoszone we wszystkich 50 stanach i 177 krajach, przy czym w ponad 140 krajach zrealizowano oszukańcze przelewy. Na podstawie danych finansowych zgłoszonych do FBI za 2021 rok banki zlokalizowane w Tajlandii i Hongkongu były głównymi międzynarodowymi odbiorcami oszukańczych funduszy. Chiny 2021 r. zajęły trzecie miejsce, a za nimi znalazły się Meksyk i Singapur.

FBI informuje też o stosunkowo nowym zjawisku jakim jest wykorzystywanie kryptowalut przez cyberprzestępców prowadzących kampanie BEC. Dzieje się tak, ponieważ transakcje realizowane za pomocą wirtualnych walut zapewniają anonimowość w przeciwieństwie do tradycyjnych przelewów bankowych.

 - Najlepszym sposobem na zapobieganie tego typu incydentom jest użycie dodatkowych kanałów lub uwierzytelniania wieloskładnikowego, aby zweryfikować żądania dotyczące realizacji przelewów. Należy się też upewnić czy wiadomość e- jest wiarygodna. W tym celu warto sprawdzić dokładnie wszystkie łącza w niej zawarte, a także jej treść pod kątem występowania błędów gramatycznych oraz ortograficznych.

Nie można też za pośrednictwem e-maila wysłać informacji umożliwiających identyfikację, a w szczególności danych dotyczących logowania - doradza Mariusz Politowicz z firmy Marken.

Transakcje blockchain są nieodwracalne. W blockchain, w przeciwieństwie do banku, nie można zablokować skradzionej karty ani zakwestionować transakcji. Jeśli klucze do twojego portfela zostaną skradzione, to fundusze mogą stać się łatwym łupem dla cyberprzestępców, dlatego bezpieczeństwo powinno być zawsze priorytetem dla użytkowników.

Eksperci zalecają:

1. Nieotwieranie podejrzanych linków, zwłaszcza ze źródła, którego nie rozpoznajemy.

2. Aktualizowanie systemów operacyjnych, oprogramowania antywirusowego i oprogramowania zabezpieczającego przed cyberatakami.

3. Niepobieranie oprogramowania i rozszerzeń przeglądarki z niezweryfikowanych źródeł.

4. Zachowanie ostrożności, gdy otrzymujemy prośby o podpisanie linku na dowolnym rynku.

5. Przed zatwierdzeniem wniosku przejrzenie go i zastanowienie się, czy żądanie nie wydaje się dziwne lub podejrzane.

6. W przypadku jakichkolwiek wątpliwości odrzucenie wniosku i dalsze jego rozpatrzenie przed udzieleniem jakiejkolwiek autoryzacji.

7. Przeglądanie i cofanie zatwierdzeń tokenów przy pomocy: https://etherscan.io/tokenapprovalchecker