Aumento de 200% nos ataques BEC de fraudes em faturas e pagamentos

fonte: helpnetsecurity

Além disso, segundo site helpnetsecurity, de acordo com o relatório, os ataques de fraude de pagamento e fatura aumentaram mais de 75% nos primeiros três meses de 2020.

Este ataques se assemelham à chamada Fraude de Boleto no Brasil, onde o fraudador altera um boleto de pagamento redirecionando o crédito para uma terceira conta, normalmente de um “laranja”, onde o dinheiro será sacado ou redistribuido para outras ocntas, evitando assim o rastreamento dos valores.

Quantias maiores em dólares estão envolvidas

Durante os ataques BEC de fraudes de faturamento e pagamento, os atacantes se apresentam como vendedores, fornecedores ou clientes para roubar dinheiro usando táticas como iniciar transferências eletrônicas fraudulentas ou seqüestrar conversas com fornecedores para redirecionar pagamentos. Esses tipos de ataques geralmente envolvem valores muito maiores, em comparação com outros tipos de ataques BEC, pois eles direcionam transações entre empresas.

Em um exemplo, a equipe da Abnormal Security detectou e interrompeu uma tentativa de fraude de fatura destinada a um provedor de telecomunicações, evitando mais de US $ 700.000 em perdas. O atacante representou um fornecedor real e empregou metodicamente vários funcionários ao longo de dois meses, convencendo o alvo a alterar detalhes bancários e redirecionar o pagamento de uma fatura legítima de mais de US $ 700.000 para a conta do invasor antes que a transação fosse impedida.

Número crescente de ataques

Um número crescente desses ataques foi rastreado, tanto no número de organizações direcionadas quanto no número de ataques recebidos por organização. A equipe de pesquisa observou:

• Um aumento de 200% na taxa média de ataques de fraude de fatura e pagamento BEC a cada semana
• Um aumento de 36% no número de organizações que enfrentam esses ataques
• De todos os tipos de ataques BEC, os ataques BEC de faturas e fraudes de pagamento estão aumentando em popularidade. Em abril, esses tipos de ataques representavam 14% de todos os ataques do BEC, aumentando para 17% em maio.

fonte: helpnetsecurity

“Embora todos os ataques de comprometimento de e-mail corporativo possam levar a perdas financeiras significativas, aqueles focados em fraudes de fatura e pagamento podem ter um impacto financeiro ainda maior“, disse Evan Reiser , CEO e co-fundador da Abnormal Security .

“Mesmo quando uma organização estabelece a melhor segurança da categoria, terceiros representam um elo fraco. À medida que esses tipos de ataques continuam aumentando, é mais importante do que nunca que as empresas implementem tecnologia que os detecte e os interrompa. ”