Business Email Compromise

BEC adalah jenis serangan siber yang nge-hack atau nyamar jadi akun email bisnis terpercaya untuk nipu orang dalam perusahaan supaya transfer uang atau kasih data sensitif.

📌 Intinya: Nyamar jadi orang penting di email —> minta sesuatu —> korban nurut —> penyerang dapet duit

Gaya Serangannya gimana?

BEC bukan brute force atau malware gede-gedean. Dia lebih ke social engineering elegan, contohnya:

• CEO Fraud

Nyamar jadi CEO / manajer, terus nyuruh staff keuangan buat cepet transfer dana ini buat deal rahasia

📧: "Jangan bilang siapa-siapa ya. Ini urgent banget."

• Invoice Scam

Nyamar jadi vendor/supplier dan ngasih invoice palsu.

📧: "Halo kak, ini invoice baru kita ya. Nomor rekeningnya update."

• Account Compromise

Nge-hack email beneran → pantau obrolan internal → nunggu timing → jebakan email tipu-tipu.

• Attorney Impersonation

Nyamar jadi pengacara, biasanya pake pressure time-sensitive:

📧: "Kasus hukum ini urgent, tolong segera bayar settlement fee."

• Payroll Diversion

Nyamar jadi karyawan → minta ganti rekening payroll.

📧: "Gaji bulan depan bisa dikirim ke rekening baru saya ya."

Kenapa BEC itu bahaya?

• Low tech, high success rate: Gak perlu malware, tinggal acting + timing
• Bypass security tools: Karena pake akun asli atau tampak asli
• Duitnya gede: Rugi bisa milyaran, bahkan perusahaan gede bisa kena

💸 FBI bilang kerugian global dari BEC = lebih dari $50 MILYAR 🤯

Gimana cara ngelawan BEC

✅ Untuk user biasa:

• Jangan gampang nurut kalau diminta transfer uang
• Cek ulang alamat email (bisa mirip banget, misal @telkom.id vs @te1kom.id)
• Pake 2FA buat email
• crosscheck lewat call atau chat kalau ada permintaan aneh

✅ Untuk tim security:

• Gunakan DMARC, SPF, dan DKIM buat validasi email
• Deploy User Awareness Training (biar staff gak gampang diboongin)
• Setup aturan di mail server buat deteks