Een betaalverzoek dat afkomstig lijkt van je directeur. Een e-mail van een vaste leverancier met een nieuw rekeningnummer. Of een telefoontje van een bekende zakenrelatie die vraagt om met spoed een betaling uit te voeren. Het oogt betrouwbaar, maar kan onderdeel zijn van Business E-mail Compromise oftewel: BEC-fraude. Steeds meer ondernemers krijgen te maken met deze vorm van cybercriminaliteit. Daarom heeft het Nationaal Cyber Security Centrum (NCSC) een praktische handreiking ontwikkeld waarmee mkb-ondernemers BEC-fraude beter kunnen herkennen én voorkomen.
Wat is BEC-fraude?
Bij BEC-fraude doen criminelen zich voor als iemand die je vertrouwt. Dat kan een directeur, collega, leverancier of zakenpartner zijn. Met een geloofwaardig bericht proberen zij je te verleiden om geld over te maken of vertrouwelijke informatie te delen.
In tegenstelling tot veel andere cyberaanvallen draait BEC-fraude niet om het hacken van computers, maar om het misbruiken van vertrouwen. Criminelen spelen slim in op herkenbare werksituaties en zetten vaak druk om snel te handelen. Door de opkomst van kunstmatige intelligentie worden nepmails, telefoongesprekken en zelfs videogesprekken bovendien steeds overtuigender.
Waarom is het mkb een aantrekkelijk doelwit?
Juist binnen het mkb zijn de communicatielijnen vaak kort. Medewerkers kennen elkaar en schakelen snel. Dat maakt samenwerken prettig, maar biedt ook kansen voor criminelen die zich voordoen als een bekende.
Volgens het NCSC behoort BEC-fraude tot de cyberincidenten met de grootste financiële impact voor organisaties. Naast directe schade kan een succesvolle aanval ook zorgen voor verstoring van de bedrijfsvoering en verlies van vertrouwen.
Signalen die kunnen wijzen op BEC-fraude
Een frauduleus verzoek ziet er vaak geloofwaardig uit. Toch zijn er signalen die extra alertheid vragen:
- er wordt gevraagd om met spoed een betaling uit te voeren;
- een rekeningnummer blijkt ineens gewijzigd;
- je krijgt het verzoek om iets geheim te houden;
- de afzender lijkt een leidinggevende of leverancier te zijn;
- de schrijfstijl of toon voelt net anders dan je gewend bent;
- je wordt ontmoedigd om de opdracht bij een collega te controleren.
Twijfel je? Neem dan altijd even de tijd om het verzoek te controleren. Een extra controle kan veel schade voorkomen.
Zo verklein je de kans op BEC-fraude
Met een aantal eenvoudige maatregelen maak je het criminelen een stuk lastiger:
- Spreek af dat belangrijke of spoedbetalingen altijd door een tweede persoon worden gecontroleerd.
- Controleer betaalverzoeken via een ander communicatiekanaal, bijvoorbeeld door de afzender te bellen op een bekend telefoonnummer.
- Bespreek regelmatig voorbeelden van digitale oplichting met medewerkers, zodat zij verdachte situaties sneller herkennen.
- Vraag je IT-partner welke beveiligingsmaatregelen zijn ingericht, zoals tweestapsverificatie, e-mailbeveiliging en monitoring van verdachte inlogpogingen.
- Zorg dat medewerkers verdachte berichten laagdrempelig kunnen melden en weten waar zij terechtkunnen.
Ben je toch slachtoffer geworden?
Snel handelen is belangrijk om de schade zoveel mogelijk te beperken. Neem daarom direct de volgende stappen:
- neem contact op met je bank;
- doe aangifte bij de politie;
- informeer je IT-dienstverlener;
- waarschuw betrokken collega’s;
- bewaar e-mails, telefoongegevens en andere relevante informatie als bewijsmateriaal.
Meer weten over BEC-fraude?
Het NCSC heeft een publicatie gemaakt met praktische tips voor mkb’ers. Daarin lees je hoe BEC-aanvallen verlopen, welke rol AI speelt en welke maatregelen je kunt nemen om je bedrijf beter te beschermen.
Ook is er technisch advies beschikbaar. Dat kun je delen met je IT-dienstverlener of Managed Security Service Provider. Zo kun je gerichte vragen stellen en afspraken maken over betere bescherming.
Wil je jouw bedrijf weerbaarder maken tegen BEC-fraude? Lees dan de publicatie van het NCSC en bespreek de maatregelen binnen je organisatie.
BEC-fraude: praktische tips voor ondernemers
