LIVE: New phishing campaigns targeting mobile users —View latest threats →

Назад до загроз
Критичний🎭 Соціальна інженерія

Компрометація корпоративної електронної пошти (BEC) / Шахрайство від імені CEO

BEC / шахрайство від імені CEO змушує співробітників робити термінові перекази через підробку електронної пошти керівника. У 2023 р. збитки — $2,9 млрд, злочин №1.

Опубліковано: 15 січня 2026 р.Оновлено: 5 березня 2026 р.

Що це за загроза?

Компрометація корпоративної електронної пошти (BEC) — витончена схема шахрайства, спрямована проти компаній, що регулярно здійснюють банківські перекази. Зловмисники або зламують реальний обліковий запис керівника, або переконливо підробляють його адресу, а потім дають вказівки співробітникам фінансового відділу або HR переказати гроші на шахрайські рахунки — під виглядом термінової конфіденційної бізнес-потреби.

Згідно зі звітом FBI IC3 за 2023 рік, BEC посів перше місце серед кіберзлочинів за загальними фінансовими збитками — $2,9 млрд вкрадено у компаній по всьому світу.

Як це працює

Варіант 1 — Шахрайський переказ від імені CEO:

  • Зловмисники досліджують компанію в LinkedIn та на її сайті: хто є генеральним директором, хто відповідає за фінанси, які проекти тривають.
  • Вони надсилають електронного листа, що нібито надійшов від CEO (підроблена адреса або зламана скринька), до CFO або фінансового менеджера: «Мені потрібно, щоб ви сьогодні обробили конфіденційний переказ €85 000 для закриття угоди. Не обговорюйте це ні з ким — поясню потім. Підтвердіть, коли буде виконано.»
  • Терміновість і секретність не дають співробітнику часу на перевірку. До моменту виявлення шахрайства гроші вже знято.

    • Варіант 2 — Шахрайство з фальшивими рахунками-фактурами:

    Зловмисники зламують пошту постачальника, чекають на активне листування щодо рахунку-фактури, а потім надсилають оновлені банківські реквізити для легітимного платежу. Компанія сплачує правильну суму — але на рахунок зловмисників.

    Варіант 3 — Перенаправлення зарплати:

    HR отримує переконливого листа нібито від співробітника з проханням оновити банківські реквізити для нарахування зарплати. Наступна виплата йде зловмисникам.

    2024–2026 — Дипфейкові відео та аудіо:

    На початку 2024 року фінансовий співробітник у Гонконзі переказав $25 млн після участі у відеодзвінку з дипфейковими версіями свого CFO та колег.

    Реальні приклади

  • FACC AG (Австрія, 2016): Виробник авіаційних деталей втратив €50 млн у результаті BEC-атаки з імітацією CEO — один із найбільших відомих збитків від BEC в Європі.

  • Toyota Boshoku (2019): BEC-атака через підроблену пошту партнера призвела до шахрайського переказу $37 млн.
  • Гонконзький концерн (2024): Переказано $25 млн після дипфейкового відеодзвінка з імітацією CFO.
  • Bundeskriminalamt (BKA) щороку фіксує збитки від CEO-шахрайства на десятки мільйонів євро в німецькомовних країнах.

    • Ознаки ризику

  • Лист від керівника з вимогою термінового, конфіденційного переказу — особливо поза звичайними процедурами затвердження.
  • Прохання змінити банківські реквізити постачальника або співробітника лише електронною поштою.
  • «Нікому не кажіть» або часовий тиск у поєднанні з фінансовим запитом.
  • Незначні відмінності в домені відправника (наприклад, company-name.net замість company-name.com).
  • Знайомий контакт раптово пише в іншому стилі або в незвичний час.

    • Як себе захистити

    • Завжди перевіряйте запити на переказ або зміну реквізитів окремим каналом (дзвінок на відомий номер) — ніколи не покладайтесь лише на підтвердження електронною поштою
    • Запровадьте правило двох підписів для всіх вихідних переказів понад встановлений поріг
    • Проводьте спеціальне навчання для фінансового та HR-персоналу щодо схем BEC — зловмисники використовують терміновість та авторитет
    • Увімкніть DMARC, DKIM та SPF на корпоративному домені електронної пошти, щоб суттєво ускладнити підробку
    • Використовуйте засоби захисту електронної пошти, які позначають зовнішні листи, що імітують імена внутрішніх керівників або домени

    Що робити, якщо постраждали

    1. 1.Якщо підозрюєте шахрайський переказ — негайно зателефонуйте до банку: є вузьке вікно (часто до 24 годин) для відкликання коштів
    2. 2.Повідомте до Кіберполіції України (cyberpolice.gov.ua) — швидке повідомлення підвищує шанси на відшкодування
    3. 3.Збережіть усі листи, заголовки та журнали комунікацій як докази
    4. 4.Проведіть внутрішнє розслідування, щоб з'ясувати, як зловмисники отримали інформацію (злам скриньки, дослідження LinkedIn, витік даних постачальника)
    5. 5.Негайно повідомте страхову компанію — більшість збитків від BEC покриваються лише за умови своєчасного звернення
    #BEC#CEO fraud#wire transfer#invoice fraud#email spoofing#deepfake#business