Business Email Compromise (BEC)
Business Email Compromise (BEC); melden via Centraal Meldpunt: Meld.nl.
Business Email Compromise (BEC)
Business Email Compromise (BEC) is een vorm van cybercriminaliteit waarbij criminelen zich via e-mail voordoen als betrouwbare personen binnen een organisatie, zoals een CEO of financieel verantwoordelijke, om medewerkers te misleiden geld over te maken of vertrouwelijke bedrijfsinformatie te delen. De aanvaller gebruikt vaak vervalste of gehackte e-mailaccounts, waardoor de berichten bedrieglijk echt lijken. BEC-aanvallen vragen om geavanceerd vooronderzoek en maken gebruik van social engineering om het vertrouwen binnen het bedrijf te misbruiken. De schade kan aanzienlijk zijn, met miljoenen euro’s aan financiële verliezen. Voor effectieve preventie zijn technische beveiligingsmaatregelen en bewustwordingstraining cruciaal. Meldingen van BEC kunnen veilig en anoniem worden gedaan via Meld.nl.
Onderwerpen binnen Business Email Compromise
| Onderwerp | Omschrijving |
|---|---|
| CEO-fraude | Vervalsing of hacken van e-mails van directieleden om betalingen te eisen |
| Valse facturatie | Ontvangst van nepfacturen met aangepast rekeningnummer |
| Gehackte e-mailaccounts | Toegang tot echte accounts voor het versturen van frauduleuze e-mails |
| Social engineering | Manipuleren van personeel via emailcommunicatie |
| Preventieve maatregelen | DMARC, SPF, DKIM, tweefactorauthenticatie, training en bewustwording |
| Incident response | Detectie, mitigatie en forensisch onderzoek |
Belangrijkste wetten
Wetboek van Strafrecht (cybercriminaliteit en fraude) – Algemene Verordening Gegevensbescherming (AVG) – Wet beveiliging netwerk- en informatiesystemen (Wbni) – Wet bescherming klokkenluiders
Impact bedrijfscriminaliteit
-
Miljoenen aan financiële schade
-
Beperking operationele processen en dataverlies
-
Imagoschade en verlies van klantvertrouwen
-
Juridische vervolging van daders
-
Hogere kosten voor cybersecurity en herstel
Belang en waarde van anoniem melden
Meld.nl biedt een anonieme, veilige mogelijkheid om BEC-gevallen te melden, bevordert meldingsbereidheid en beschermt melders tegen represailles, essentieel voor snelle opsporing.
Wanneer advocaat inschakelen?
-
Bij vermoedens of bevestigde BEC-aanvallen
-
Voor juridische bijstand bij controles en onderzoek
-
Tijdens handhaving en geschillenbeslechting
-
Bij advies over cybersecurity compliance
-
Voor mediation en gerechtelijke procedures
Belangrijkste ondersteuning: juridisch advies, procesvertegenwoordiging, incident management, mediation.
(Contra) (Forensisch) (Digitaal) Onderzoek
Overheidsinstellingen zorgen voor zorgvuldig, onafhankelijk onderzoek met hoor en wederhoor. Advocaat-onderzoekers worden ingezet bij complexe gevallen.
Meld.nl biedt een veilige route voor anonieme meldingen van bedrijfscriminaliteit. Elk signaal, hoe klein ook, kan cruciaal zijn. Na afhandeling wordt melding verwijderd. Bijstand van een advocaat is essentieel.
Meld.nl kan op dit moment geen meldingen verwerken; excuses voor het ongemak.