View source for Business Email Compromise

BEC adalah jenis serangan siber yang nge-hack atau nyamar jadi akun email bisnis terpercaya untuk nipu orang dalam perusahaan supaya transfer uang atau kasih data sensitif.

📌 Intinya: Nyamar jadi orang penting di email —> minta sesuatu —> korban nurut —> penyerang dapet duit

== Gaya Serangannya gimana? ==
BEC bukan brute force atau malware gede-gedean. Dia lebih ke social engineering elegan, contohnya:
*;CEO Fraud
:Nyamar jadi CEO / manajer, terus nyuruh staff keuangan buat ''cepet transfer dana ini buat deal rahasia''
:📧: ''"Jangan bilang siapa-siapa ya. Ini urgent banget."''
*;Invoice Scam
:Nyamar jadi vendor/supplier dan ngasih invoice palsu.
:📧: ''"Halo kak, ini invoice baru kita ya. Nomor rekeningnya update."''
*;Account Compromise
:Nge-hack email beneran → pantau obrolan internal → nunggu timing → jebakan email tipu-tipu.
*;Attorney Impersonation
:Nyamar jadi pengacara, biasanya pake pressure time-sensitive:
:📧: ''"Kasus hukum ini urgent, tolong segera bayar settlement fee."''
*;Payroll Diversion
:Nyamar jadi karyawan → minta ganti rekening payroll.
:📧: ''"Gaji bulan depan bisa dikirim ke rekening baru saya ya."''

== Kenapa BEC itu bahaya? ==
*Low tech, high success rate: Gak perlu malware, tinggal acting + timing
*Bypass security tools: Karena pake akun asli atau tampak asli
*Duitnya gede: Rugi bisa milyaran, bahkan perusahaan gede bisa kena
💸 FBI bilang kerugian global dari BEC = lebih dari $50 MILYAR 🤯

== Gimana cara ngelawan BEC ==
✅ Untuk user biasa:
*Jangan gampang nurut kalau diminta transfer uang
*Cek ulang alamat email (bisa mirip banget, misal @telkom.id vs @te1kom.id)
*Pake 2FA buat email
*crosscheck lewat call atau chat kalau ada permintaan aneh
✅ Untuk tim security:
*Gunakan DMARC, SPF, dan DKIM buat validasi email
*Deploy User Awareness Training (biar staff gak gampang diboongin)
*Setup aturan di mail server buat deteks