bEC
Il compromesso delle email aziendali, comunemente noto come BEC (Business Email Compromise), è una delle forme di cybercrimine più dannose dal punto di vista finanziario che colpiscono organizzazioni di ogni settore oggi. A differenza degli attacchi di phishing tradizionali, che mirano a un pubblico ampio, il BEC è una minaccia altamente mirata e basata sull’ingegneria sociale, volta a manipolare canali di comunicazione affidabili per ingannare dipendenti, dirigenti e partner inducendoli a trasferire fondi o dati sensibili a soggetti malintenzionati. Comprendere il BEC è essenziale per qualsiasi organizzazione che si affida alla posta elettronica come strumento principale di comunicazione, il che, nella pratica, significa virtualmente ogni impresa operante nell’economia moderna. Alla base del BEC vi è lo sfruttamento della fiducia intrinseca che le persone ripongono nelle corrispondenze email provenienti da colleghi, fornitori e dirigenti. Gli aggressori iniziano tipicamente con un’approfondita attività di ricognizione sull’organizzazione bersaglio, raccogliendo informazioni da fonti pubbliche quali LinkedIn, siti web aziendali, comunicati stampa e profili sui social media. Queste informazioni consentono loro di redigere messaggi estremamente convincenti, che imitano tono, linguaggio e autorità dei mittenti legittimi. Il livello di sofisticazione tecnologica alla base degli attacchi BEC è cresciuto notevolmente. I criminali informatici utilizzano oggi una vasta gamma di tecniche, tra cui la falsificazione delle email (email spoofing), l’impersonificazione di domini, il compromesso di account tramite phishing delle credenziali e persino voci e testi generati con intelligenza artificiale per rendere le loro truffe ancora più credibili. Alcune campagne BEC prevedono il reale compromesso di un account email legittimo, rendendo la loro individuazione estremamente difficile, poiché i messaggi provengono da un indirizzo reale e affidabile. Gli attacchi BEC rientrano tipicamente in diverse categorie: frode ai danni dell’amministratore delegato (CEO fraud), in cui gli aggressori impersonano dirigenti di alto livello per autorizzare bonifici bancari; compromissione dell’email del fornitore (vendor email compromise), in cui vengono sfruttate le relazioni con i fornitori per deviare i pagamenti; deviazione della busta paga (payroll diversion), che mira ai reparti risorse umane per reindirizzare gli stipendi dei dipendenti; e impersonificazione di un avvocato (attorney impersonation), che sfrutta l’autorità del consulente legale per esercitare pressioni volte a ottenere un’azione immediata. L’impatto finanziario del BEC è impressionante. Secondo l’FBI, negli ultimi dieci anni il BEC ha causato perdite globali superiori ai 50 miliardi di dollari, rendendolo la categoria di cybercrimine più costosa in assoluto. Oltre alle perdite finanziarie dirette, le organizzazioni devono far fronte a danni reputazionali, a controlli normativi e a interruzioni operative. La difesa contro il BEC richiede un approccio multilivello che combini formazione sulla consapevolezza dei dipendenti, protocolli robusti di autenticazione delle email quali DMARC, DKIM e SPF, l’autenticazione a più fattori (multi-factor authentication) e piattaforme avanzate di rilevamento delle minacce, in grado di analizzare i modelli comportamentali e segnalare in tempo reale anomalie.