https://wiki.haidhi.my.id/wiki/index.php?action=history&feed=atom&title=Business_Email_Compromise 2026-11-01T20:53:35Z Revision history for this page on the wiki MediaWiki 1.43.0 https://wiki.haidhi.my.id/wiki/index.php?title=Business_Email_Compromise&diff=355&oldid=prev 2025-05-14T07:18:53Z

<p>Created page with &quot;BEC adalah jenis serangan siber yang nge-hack atau nyamar jadi akun email bisnis terpercaya untuk nipu orang dalam perusahaan supaya transfer uang atau kasih data sensitif. 📌 Intinya: Nyamar jadi orang penting di email —&gt; minta sesuatu —&gt; korban nurut —&gt; penyerang dapet duit == Gaya Serangannya gimana? == BEC bukan brute force atau malware gede-gedean. Dia lebih ke social engineering elegan, contohnya: *;CEO Fraud :Nyamar jadi CEO / manajer, terus nyuruh staff...&quot;</p> <p><b>New page</b></p><div>BEC adalah jenis serangan siber yang nge-hack atau nyamar jadi akun email bisnis terpercaya untuk nipu orang dalam perusahaan supaya transfer uang atau kasih data sensitif.<br /> <br /> 📌 Intinya: Nyamar jadi orang penting di email —&gt; minta sesuatu —&gt; korban nurut —&gt; penyerang dapet duit<br /> <br /> == Gaya Serangannya gimana? ==<br /> BEC bukan brute force atau malware gede-gedean. Dia lebih ke social engineering elegan, contohnya:<br /> *;CEO Fraud<br /> :Nyamar jadi CEO / manajer, terus nyuruh staff keuangan buat &#039;&#039;cepet transfer dana ini buat deal rahasia&#039;&#039;<br /> :📧: &#039;&#039;&quot;Jangan bilang siapa-siapa ya. Ini urgent banget.&quot;&#039;&#039;<br /> *;Invoice Scam<br /> :Nyamar jadi vendor/supplier dan ngasih invoice palsu.<br /> :📧: &#039;&#039;&quot;Halo kak, ini invoice baru kita ya. Nomor rekeningnya update.&quot;&#039;&#039;<br /> *;Account Compromise<br /> :Nge-hack email beneran → pantau obrolan internal → nunggu timing → jebakan email tipu-tipu.<br /> *;Attorney Impersonation<br /> :Nyamar jadi pengacara, biasanya pake pressure time-sensitive:<br /> :📧: &#039;&#039;&quot;Kasus hukum ini urgent, tolong segera bayar settlement fee.&quot;&#039;&#039;<br /> *;Payroll Diversion<br /> :Nyamar jadi karyawan → minta ganti rekening payroll.<br /> :📧: &#039;&#039;&quot;Gaji bulan depan bisa dikirim ke rekening baru saya ya.&quot;&#039;&#039;<br /> <br /> == Kenapa BEC itu bahaya? ==<br /> *Low tech, high success rate: Gak perlu malware, tinggal acting + timing<br /> *Bypass security tools: Karena pake akun asli atau tampak asli<br /> *Duitnya gede: Rugi bisa milyaran, bahkan perusahaan gede bisa kena<br /> 💸 FBI bilang kerugian global dari BEC = lebih dari $50 MILYAR 🤯<br /> <br /> == Gimana cara ngelawan BEC ==<br /> ✅ Untuk user biasa:<br /> *Jangan gampang nurut kalau diminta transfer uang<br /> *Cek ulang alamat email (bisa mirip banget, misal @telkom.id vs @te1kom.id)<br /> *Pake 2FA buat email<br /> *crosscheck lewat call atau chat kalau ada permintaan aneh<br /> ✅ Untuk tim security:<br /> *Gunakan DMARC, SPF, dan DKIM buat validasi email<br /> *Deploy User Awareness Training (biar staff gak gampang diboongin)<br /> *Setup aturan di mail server buat deteks</div>

SanzSkuy