Field guide

Wire Transfer / Business Email Compromise (BEC; Pandaraya sa Wire Transfer sa Pamamagitan ng Nakompromisong Email)

Paano ito gumagana

Kino-compromise ng mga manloloko ang mga email account ng mga vendor o executive ng casino upang ilihis ang mga lehitimong wire transfer sa mga account na kontrolado ng mga kriminal, o linlangin ang mga tauhan na magpadala ng mga hindi awtorisadong bayad. Pinhi-phish ng mga attacker ang mga empleyado sa finance ng casino, ginagaya ang mga email ng executive, o kino-compromise ang mga account ng vendor. Nagpapadala sila ng mga instruksyon sa pagbabayad na may binagong detalye ng bangko bago mismo ang mga nakatakdang transfer. Ipinapadala ng casino ang pera sa account ng manloloko.

On the record

Ang business email compromise ay isa sa mga cybercrime na pinakamalaki ang pinsalang pinansyal sa buong mundo. Milyon-milyon na ang nawala sa mga casino dahil sa mga BEC attack sa mga bayad sa vendor, mga proyekto sa konstruksyon, at pagpapanggap bilang executive.

Inilathala bilang sanggunian sa pagtuklas para sa mga propesyonal sa surveillance, compliance at gaming operations. Ang property ang nagtatakda ng mga threshold at tuning. Walang anumang tagubilin dito: inilalarawan ang pamamaraan para makilala ito.