L’attacco BEC (Business E-mail Compromise), conosciuto anche come truffa del CEO, si distingue dalle comuni truffe online per la sua natura altamente mirata e personalizzata.
Cos’è l’attacco BEC
L’attacco BEC rappresenta una forma sofisticata di attacco informatico che sfrutta la manipolazione delle comunicazioni aziendali via e-mail per perpetrare truffe finanziarie. Questa tipologia di frode si distingue dagli attacchi di phishing tradizionali per la sua natura altamente mirata e personalizzata.
Il Business E-mail Compromise rappresenta una delle minacce informatiche più costose per le aziende moderne, con perdite globali che negli ultimi anni hanno superato i 43 miliardi di dollari. Questa sofisticata minaccia sfrutta tecniche di ingegneria sociale per compromettere le transazioni finanziarie e i dati sensibili delle organizzazioni.
Tipologie comuni di attacco BEC
Gli attacchi BEC si basano su varie tecniche di manipolazione e impersonificazione, sfruttando la fiducia e la familiarità tra dipendenti e collaboratori. Tra le tecniche più comuni troviamo:
- Impersonificazione di figure autorevoli: l’attaccante si finge un dirigente o una figura di rilievo aziendale per ottenere informazioni o autorizzazioni sulle transazioni.
- Compromissione degli account: l’accesso illecito a e-mail legittime permette di intercettare o inviare messaggi fraudolenti in nome dell’utente compromesso.
- Simulazione di fornitori fidati: gli attaccanti si spacciano per fornitori abituali, chiedendo aggiornamenti delle coordinate bancarie per deviare i pagamenti su conti illeciti.
- Richiesta di informazioni sensibili: utilizzando identità fasulle (ad es. HR, legale), si mira a ottenere dati riservati aziendali o personali dei dipendenti.
Obiettivi dei truffatori
Con un attacco BEC, i criminali informatici perseguono principalmente due obiettivi: il guadagno finanziario diretto e l’acquisizione di dati sensibili. Oltre ai trasferimenti bancari fraudolenti, gli attaccanti mirano spesso a ottenere credenziali di accesso, informazioni sui sistemi aziendali e dati riservati dei clienti, che possono essere successivamente venduti sul dark web o utilizzati per perpetrare ulteriori frodi.
Come funziona un attacco BEC
L’ingegneria sociale è presente nel 90% degli attacchi di phishing, ma nell’attacco BEC assume un ruolo particolarmente cruciale. Gli attaccanti creano deliberatamente un senso di urgenza e sfruttano le emozioni delle vittime per indurle ad agire rapidamente, bypassando le normali procedure di sicurezza. Inoltre, utilizzano informazioni raccolte pubblicamente attraverso social media e siti web aziendali per rendere le loro comunicazioni più credibili e convincenti.
Esempi di scenari di attacco BEC
Come anticipato nel paragrafo precedente, gli attacchi BEC sfruttano la pressione e la fretta degli ambienti digitali moderni, con tentativi di frode che includono:
- Richieste di pagamento per spese aziendali straordinarie: i cybercriminali fingono urgenze aziendali in contesti straordinari (es. nuovi progetti, emergenze operative), convincendo i dipendenti a effettuare pagamenti fuori procedura.
- Aggiornamento dei dati di pagamento in sistemi digitali: impersonificazioni di fornitori con richieste di aggiornamenti automatici per indirizzare i fondi verso conti illeciti, spesso attraverso e-mail verosimili con link ingannevoli.
- Compromissione di strumenti collaborativi: attacchi mirati su piattaforme di messaggistica e project management per inviare messaggi falsi come “comunicazioni aziendali urgenti” che richiedono azioni rapide e costose.
- Acquisto di carte regalo digitali: nuove richieste, apparentemente provenienti da dirigenti, per acquistare gift card online come premi aziendali, utilizzando motivazioni convincenti e tempistiche stringenti.
- Richiesta di accesso a dati interni: finti reparti legali o di compliance che richiedono l’accesso temporaneo a documenti sensibili per “verifiche di sicurezza,” sfruttando la crescente attenzione alla conformità normativa.
Fasi tipiche di un attacco BEC
Un attacco BEC si sviluppa tipicamente attraverso quattro fasi principali:
- Identificazione del target: gli attaccanti conducono ricerche approfondite sull’organizzazione e identificano dipendenti chiave con accesso a dati sensibili o risorse finanziarie.
- Fase di preparazione: creazione di domini e-mail simili a quelli legittimi e studio delle comunicazioni aziendali per replicarne lo stile.
- Costruzione della fiducia: avvio di comunicazioni preliminari per stabilire credibilità e familiarità con la vittima.
- Esecuzione dell’attacco: invio della richiesta fraudolenta finale, sfruttando la fiducia costruita nelle fasi precedenti per ottenere il risultato desiderato.
Gli attacchi BEC sono particolarmente pericolosi perché non contengono malware o link malevoli che potrebbero essere rilevati dai sistemi di sicurezza tradizionali. Le e-mail utilizzate contengono solo testo, rendendo più difficile la loro identificazione come minacce.
Impatto e rischi dell’attacco BEC
L’impatto dell’attacco Business E-mail Compromise sulle organizzazioni si manifesta attraverso conseguenze devastanti che vanno ben oltre le perdite finanziarie immediate. Secondo i dati dell’FBI, questo tipo di attacco rappresenta una delle minacce più costose nel panorama della cybersecurity moderna.
Danni economici per le aziende
Le perdite finanziarie causate dall’attacco BEC hanno raggiunto livelli allarmanti. L’Internet Crime Complaint Center (IC3) ha documentato perdite per oltre 2,50 miliardi di euro solo nel 2022, con oltre 21.832 segnalazioni. Tra il 2013 e il 2022, le perdite totali hanno superato i 47,26 miliardi di euro. Casi emblematici includono:
- una frode ai danni di Google e Facebook per 112 milioni di euro;
- un attacco a una filiale Toyota con perdite di 34 milioni di euro;
- Una truffa a un’organizzazione no-profit per 580.000 euro.
Furto di dati sensibili
La compromissione delle e-mail aziendali comporta rischi significativi per la sicurezza dei dati sensibili. Gli attacchi BEC spesso portano all’accesso non autorizzato di informazioni finanziarie, dati dei clienti e proprietà intellettuale. Questa esposizione può comportare gravi conseguenze normative e legali, con potenziali sanzioni per la violazione delle normative sulla protezione dei dati.
Conseguenze reputazionali
Il danno reputazionale rappresenta una delle conseguenze più durature dell’attacco BEC. La perdita di fiducia da parte di clienti, partner e investitori può avere effetti devastanti sul lungo termine. Secondo il rapporto IBM sulla sicurezza, il 41% delle organizzazioni ha implementato architetture Zero Trust proprio per proteggere la propria reputazione e mantenere la fiducia nelle comunicazioni via e-mail.
L’impatto operativo si estende anche alla produttività aziendale, con il 43% delle organizzazioni che ha subito incidenti di sicurezza nell’arco di 12 mesi, di cui il 35% attribuibile ad attacchi BEC. Il ripristino della normalità operativa richiede significative risorse in termini di tempo e investimenti, distraendo l’organizzazione dalle sue attività principali.
Attacco BEC: come proteggersi e prevenirlo
La protezione contro il Business E-mail Compromise richiede un approccio multistrato che combini formazione del personale e soluzioni tecnologiche avanzate e gestione granulare di identità e accessi, che contribuiscono a una corretta igiene digitale. Le organizzazioni devono implementare una strategia completa per mitigare efficacemente i rischi di questi attacchi sofisticati.
- Formazione del personale: formazione continua e corsi di Cybersecurity Awareness sono fondamentali, poiché permettono di sviluppare una consapevolezza critica sui rischi e sulle conseguenze di questi attacchi.
- Utilizzo di soluzioni tecnologiche avanzate: L’implementazione di soluzioni tecnologiche all’avanguardia rafforza significativamente la postura di sicurezza dell’organizzazione. Le tecnologie essenziali includono soluzioni di E-mail Security e sistemi di Advanced Authentication che riducono il rischio di compromissione degli account.
L’importanza di una strategia di cyber resilience efficace
Di fronte a tecniche sempre più sofisticate, come quelle sfruttate dagli attacchi BEC, è fondamentale implementare una strategia di cybersecurity che non si limiti a reagire a un attacco, ma che sia in grado di anticipare le mosse dei cyber criminali, rispondere in modo proattivo a un attacco, ed eventualmente ripristinare rapidamente un sistema colpito.
Questo è possibile grazie a una strategia volta alla cyber resilience, ossia alla capacità di mantenere una postura di sicurezza sempre elevata in un panorama caratterizzato da minacce informatiche in continua evoluzione. Implementare correttamente la cyber resilience significa innanzitutto mantenere un’igiene digitale sempre elevata, ad esempio con servizi IT gestiti, nonché valutare periodicamente la propria postura di sicurezza. Il passo successivo è l’adozione di soluzioni di cybersecurity proattive, con il supporto H24 di esperti in ambito di sicurezza informatica e IT.
LEGGI ANCHE: Typosquatting: come difendersi dalla truffa degli URL
