מה המטרה של מהלך BEC?
לגרום לעובדים לבצע פעולות שונות על ידי הנדסה חברתית
יולס מספרת כי המערכת של החברה כבר ביצעה לא מעט סיכולים של מתקפות כולל גילוי פעילות נסתרת של תוקפים: "קפץ אצלנו דומיין חשוד, דומיין פישינג, קל לאבחנה, שעושה שימוש בשמו המפורש של הלקוח. לכאורה, מקרה ברור מאד. הלקוח היה רגוע יחסית, הדומיין עוד לא היה פעיל ומבחינתו התרחיש היה מוכר וכלל בעיקר תקיפה של לקוחותיו. הוא גם קיבל את המידע מעוד ספקים. אצלנו באמצעות המודל – הדומיין קושר לתשתית פעילה רחבה הרבה יותר ולתוקף ספציפי, מתוחכם יחסית, שבכלל אינו מבצע תקיפות פישינג על אינדיבידואלים. התעקשנו שהתקיפה תהיה אחרת ושתגיע מהר. לאור זה הלקוח החמיר את כל החסימות הרלוונטיות ואכן כעבור מספר שעות הדומיין ביחד עם מערך שלם של דומיינים קשורים שזוהו והועברו ללקוח, ניסה לבצע מהלך של BEC (הונאה באמצעות המייל הארגוני כדי לגרום לעובדים לבצע פעולות שונות על ידי הנדסה חברתית, ה.ח.) לתוך הארגון, כשהוא פונה לכמה עשרות עובדים. לשמחת כולנו, על בסיס המידע שהועבר התקיפה זוהתה ונחסמה".
מהלך BEC (Business Email Compromise) מטרתו לגרום לעובדים לבצע פעולות שונות באמצעות הנדסה חברתית.