Business Email Compromise
BEC adalah jenis serangan siber yang nge-hack atau nyamar jadi akun email bisnis terpercaya untuk nipu orang dalam perusahaan supaya transfer uang atau kasih data sensitif.
📌 Intinya: Nyamar jadi orang penting di email —> minta sesuatu —> korban nurut —> penyerang dapet duit
Gaya Serangannya gimana?
BEC bukan brute force atau malware gede-gedean. Dia lebih ke social engineering elegan, contohnya:
- CEO Fraud
- Nyamar jadi CEO / manajer, terus nyuruh staff keuangan buat cepet transfer dana ini buat deal rahasia
- 📧: "Jangan bilang siapa-siapa ya. Ini urgent banget."
- Invoice Scam
- Nyamar jadi vendor/supplier dan ngasih invoice palsu.
- 📧: "Halo kak, ini invoice baru kita ya. Nomor rekeningnya update."
- Account Compromise
- Nge-hack email beneran → pantau obrolan internal → nunggu timing → jebakan email tipu-tipu.
- Attorney Impersonation
- Nyamar jadi pengacara, biasanya pake pressure time-sensitive:
- 📧: "Kasus hukum ini urgent, tolong segera bayar settlement fee."
- Payroll Diversion
- Nyamar jadi karyawan → minta ganti rekening payroll.
- 📧: "Gaji bulan depan bisa dikirim ke rekening baru saya ya."
Kenapa BEC itu bahaya?
- Low tech, high success rate: Gak perlu malware, tinggal acting + timing
- Bypass security tools: Karena pake akun asli atau tampak asli
- Duitnya gede: Rugi bisa milyaran, bahkan perusahaan gede bisa kena
💸 FBI bilang kerugian global dari BEC = lebih dari $50 MILYAR 🤯
Gimana cara ngelawan BEC
✅ Untuk user biasa:
- Jangan gampang nurut kalau diminta transfer uang
- Cek ulang alamat email (bisa mirip banget, misal @telkom.id vs @te1kom.id)
- Pake 2FA buat email
- crosscheck lewat call atau chat kalau ada permintaan aneh
✅ Untuk tim security:
- Gunakan DMARC, SPF, dan DKIM buat validasi email
- Deploy User Awareness Training (biar staff gak gampang diboongin)
- Setup aturan di mail server buat deteks