{"id":78306,"date":"2017-08-29T07:54:36","date_gmt":"2017-08-29T04:54:36","guid":{"rendered":"http:\/\/targovistenews.ro\/live\/?p=78306"},"modified":"2017-08-29T07:54:36","modified_gmt":"2017-08-29T04:54:36","slug":"atentie-la-ce-e-mail-uri-primiti-politistii-ingrijorati-de-business-e-mail-compromise-fraud-bec-fraud","status":"publish","type":"post","link":"https:\/\/targovistenews.ro\/live\/atentie-la-ce-e-mail-uri-primiti-politistii-ingrijorati-de-business-e-mail-compromise-fraud-bec-fraud\/","title":{"rendered":"Aten\u021bie la ce e-mail-uri primi\u021bi! Poli\u021bi\u0219tii, \u00eengrijora\u021bi de Business E-mail Compromise Fraud \u201eBEC Fraud\u201d"},"content":{"rendered":"

\"www.mariusbuga.ro_images_calc\"<\/a>COMUNICAT DE PRES\u0102<\/b><\/p>\n

Recomand\u0103ri pentru prevenirea Business E-mail Compromise Fraud<\/i><\/b><\/p>\n

Fi\u021bi precau\u021bi la schimbarea subit\u0103 a unor practici comerciale stabilite anterior cu partenerii comerciali, \u00een special a conturilor de e-mail, a conturilor bancare \u0219i a valutelor \u00een care se fac pl\u0103\u021bile, precum \u0219i \u021b\u0103rii \u00een care sunt deschise conturile.<\/i><\/b><\/p>\n

Verifica\u021bi \u0219i telefonic la furnizor sau client, la un num\u0103r de telefon de\u021binut anterior \u0219i verificat, dac\u0103 modific\u0103rile solicitate prin e-mail sunt reale.<\/i><\/b><\/p>\n

Business E-mail Compromise Fraud \u201eBEC Fraud\u201d este definit ca o fraud\u0103 complex\u0103 ce \u021binte\u0219te societ\u0103\u021bile comerciale ce lucreaz\u0103 cu furnizori sau clien\u021bi str\u0103ini (activit\u0103\u021bi de comer\u021b exterior) \u0219i efectueaz\u0103 cu regularitate pl\u0103\u021bi prin transfer bancar.<\/p>\n

Din analiza cazurilor investigate, s-a constatat c\u0103 societ\u0103\u021bile comerciale ce desf\u0103\u0219oar\u0103 activit\u0103\u021bi comerciale din Rom\u00e2nia (cu personalitate juridic\u0103 rom\u00e2n\u0103)au avut calitatea de victim\u0103, \u00een majoritatea cazurilor, \u00een sensul ca au trimis bani \u00een alte conturi dec\u00e2t cele legitime ale furnizorului extern.<\/p>\n

Din aceea\u0219i analiz\u0103 a rezultat c\u0103, \u00een aproape toate cazurile semnalate, compromiterea sistemelor informatice, respectiv a adresei de po\u0219t\u0103 electronic\u0103, a avut loc la societ\u0103\u021bile comerciale str\u0103ine care erau \u00een rela\u021bii comerciale cu cele rom\u00e2ne.<\/p>\n

Majoritatea victimelor au raportat c\u0103 utilizeaz\u0103 transferuri online ca metod\u0103 curent\u0103 de efectuare a pl\u0103\u021bilor c\u0103tre furnizori sau parteneri externi de afaceri, \u00een baza unei rela\u021bii comerciale anterioare \u0219i a bunei credin\u021be \u00een practica comercial\u0103.<\/p>\n

Societ\u0103\u021bile comerciale rom\u00e2ne fraudate nu au un tipic anume de activitate, elementul comun fiind dat de faptul c\u0103 toate desf\u0103\u0219oar\u0103 activit\u0103\u021bi de comer\u021b exterior \u0219i efectueaz\u0103 pl\u0103\u021bi curente \u00een str\u0103in\u0103tate.<\/p>\n

\u00cencep\u00e2nd cu anul 2016, la nivelul Poli\u021biei Rom\u00e2ne au fost \u00eenregistrate peste 150 de sesiz\u0103ri oficiale referitoare la acest tip de fraud\u0103.<\/p>\n

La nivel global emergen\u021ba acestui tip de fraud\u0103 a generat pierderi documentate de peste 6 miliarde de dolari,\u00een perioada 2016-2017,\u00eenregistrate \u00een peste 40.000 de incidente de acest tip.<\/p>\n

Frauda are trei componente principale:<\/i><\/b><\/p>\n

    \n
  1. Componenta de Social Engineering<\/i>\u00a0\u2013 prin care se str\u00e2ng date istorice online, referitoare la societ\u0103\u021bile \u021bintite (sediu social, persoane din management, CUI, cont bancar, adrese de po\u0219t\u0103 electronic\u0103, portofoliu de clien\u021bi, eventuale documente accesibile online ce prezint\u0103 elemente de identificare ale societ\u0103\u021bii comerciale ce pot fi utilizate pentru a crea aparen\u021ba de legitimitate);<\/li>\n
  2. Componenta de intruziune\/compromitere<\/i>\u00a0a adresei de po\u0219t\u0103 electronic\u0103.(EAC \u2013 Email Account Compromise.);<\/li>\n
  3. Deschiderea unui cont cu acte false \u00een str\u0103in\u0103tate<\/i>, pe numele furnizorului sau clientului str\u0103in;<\/li>\n<\/ol>\n

    Schema infrac\u0163ional\u0103 presupune accesarea \u00een mod neautorizat a conturilor de e-mail ale unor societ\u0103\u0163i comerciale din str\u0103in\u0103tate, monitorizarea coresponden\u0163ei purtate de c\u0103tre angaja\u0163ii respectivei societ\u0103\u0163i \u015fi simularea coresponden\u0163ei reale cu societatea partener\u0103 din Romania, prin intermediul unei adrese de e-mail asem\u0103n\u0103toare sau identice.<\/p>\n

    Aceast\u0103 activitate are de regul\u0103 ca finalitate deturnarea transferului de bani c\u0103tre un cont bancar diferit fa\u0163\u0103 de cel al beneficiarului legitim, acest cont bancar fiind controlat de c\u0103tre al\u0163i membri ai grup\u0103rii infrac\u0163ionale.<\/p>\n

    Elemente generale de protec\u021bie din zona guvernantei corporative :<\/i><\/b><\/p>\n

    Societ\u0103\u021bile comerciale care con\u0219tientizeaz\u0103\u0219i\u00een\u021beleg existen\u021ba acestui tip de fraud\u0103 prezint\u0103 un risc mult mai sc\u0103zut de a c\u0103dea victim\u0103\u0219i pot recunoa\u0219te mai u\u0219or tentativele de acest gen, astfel probabilitatea efectu\u0103rii unor transferuri eronate sc\u0103z\u00e2nd substan\u021bial.<\/p>\n

    Instruirea personalului referitor la tipologia de fraud\u0103.<\/p>\n

    Societ\u0103\u021bile comerciale care beneficiaz\u0103 de un sistem de securitate online solid (mai ales pentru sistemele informatice utilizate de personalul \u201efront line\u201d) prezint\u0103 un risc mult mai sc\u0103zut de a c\u0103dea victim\u0103 incidentelor de tip EAC.<\/p>\n

    Implementarea de m\u0103suri IT \u0219i politici de securitate.<\/p>\n

    Aten\u021bie sporit\u0103 la publicarea \u00een mediul online, \u00een special \u00een zona social media \u0219i pe site-ul companiei, a informa\u021biilor detaliate privind ierarhia persoanelor ce activeaz\u0103\u00een cadrul companiei, a \u00eendatoririlor acestora sau a detaliilor de tip out of office, precum \u0219i a conturilor bancare \u0219i a detaliilor complete \u0219i mijloacelor de comunica\u021bie utilizate.<\/p>\n

    Strategii de protectie impotriva EAC\/BEC:<\/i><\/b><\/p>\n

    Evita\u021bi utilizarea conturilor de e-mail web-based (yahoo, hotmail, gmail etc) pentru activitatea societ\u0103\u021bii comerciale. Recomandabil\u0103 este utilizarea unor conturi de e-mail dintr-un domeniu propriu.<\/p>\n

    Fi\u021bi suspicio\u0219i cu privire la mesajele \u00een care se solicit\u0103 efectuarea unor opera\u021biuni \u00een secret sau a unor opera\u021biuni rapide c\u0103tre destinatari incer\u021bi sau neverifica\u021bi.<\/p>\n

    Ave\u021bi \u00een vedere crearea unor proceduri minimale de audit IT \u0219i de securitate referitoare la pl\u0103\u021bi, \u00een sensul implement\u0103rii unei verific\u0103ri \u00een minim doi pa\u0219i:<\/p>\n

    Exemple:<\/i><\/b><\/p>\n

    1. Stabili\u021bi o comunicare alternativ\u0103, cum ar fi cea telefonic\u0103 cu furnizorul sau clientul str\u0103in pentru a valida orice schimbare a practicii comerciale statuate, pentru a elimina posibilitatea hakerului de a intercepta o eventual\u0103 comunica\u021bie.<\/p>\n

    2.Utilizarea de semn\u0103turi digitale sau a cript\u0103rii mesajelor \u00eentre p\u0103r\u021bile implicate \u00een activitatea comercial\u0103.<\/p>\n

    3.Raportarea \u0219i nedeschiderea mesajelor nesolicitate sau de tip SPAM, acestea put\u00e2nd con\u021bine malware.<\/p>\n

    4. Nu utiliza\u021bi func\u021bia \u201eReply\u201d pentru a r\u0103spunde \u00een coresponden\u021ba de serviciu. Folosi\u021bi func\u021bia \u201eForward\u201d \u0219i scrie\u021bi manual sau selecta\u021bi din agend\u0103 adresa de e-mail unde dori\u021bi s\u0103 transmite\u021bi mesajul.<\/p>\n

    Recomandare general\u0103 de preven\u021bie:<\/i><\/b><\/p>\n

    Fi\u021bi precau\u021bi la schimbarea subit\u0103 a unor practici comerciale stabilite anterior, \u00een special a conturilor de e-mail sau conturilor bancare \u0219i a valutelor \u00een care se fac pl\u0103\u021bile, precum \u0219i \u021b\u0103rii \u00een care sunt deschise conturile.<\/p>\n

    Verifica\u021bi \u0219i telefonic la furnizor sau client, la un num\u0103r de telefon de\u021binut anterior \u0219i verificat, dac\u0103 modific\u0103rile solicitate prin e-mail sunt reale.<\/p>\n

     <\/p>\n

     <\/p>\n","protected":false},"excerpt":{"rendered":"

    COMUNICAT DE PRES\u0102 Recomand\u0103ri pentru prevenirea Business E-mail Compromise Fraud Fi\u021bi precau\u021bi la schimbarea subit\u0103 a unor practici comerciale stabilite anterior cu partenerii comerciali, \u00een special a conturilor de e-mail, a conturilor bancare \u0219i a valutelor \u00een care se fac…<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21],"tags":[],"class_list":["post-78306","post","type-post","status-publish","format-standard","hentry","category-c6-ipj"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/targovistenews.ro\/live\/wp-json\/wp\/v2\/posts\/78306","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/targovistenews.ro\/live\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/targovistenews.ro\/live\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/targovistenews.ro\/live\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/targovistenews.ro\/live\/wp-json\/wp\/v2\/comments?post=78306"}],"version-history":[{"count":2,"href":"https:\/\/targovistenews.ro\/live\/wp-json\/wp\/v2\/posts\/78306\/revisions"}],"predecessor-version":[{"id":78308,"href":"https:\/\/targovistenews.ro\/live\/wp-json\/wp\/v2\/posts\/78306\/revisions\/78308"}],"wp:attachment":[{"href":"https:\/\/targovistenews.ro\/live\/wp-json\/wp\/v2\/media?parent=78306"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/targovistenews.ro\/live\/wp-json\/wp\/v2\/categories?post=78306"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/targovistenews.ro\/live\/wp-json\/wp\/v2\/tags?post=78306"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}