[{"data":1,"prerenderedAt":153},["ShallowReactive",2],{"publication:ru:P143":3},{"meta":4,"copy":16,"relatedArticles":138,"terms":139,"term":140,"resourceParent":147,"glossaryParent":150},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":10,"description":11,"incoming":12,"updated":15},"P143","\u002Fglossary\u002Fbec","term","что такое BEC","Что такое BEC: мошенничество с деловой перепиской и платежами","Что такое BEC: подмена деловой переписки и платежей","Как работает Business Email Compromise, чем подмена запроса отличается от взлома ящика и как разделить проверку личности и разрешение платежа.",[13,14],"\u002Fservices\u002Fcorporate-email","\u002Fservices\u002Fdmarc-spf-dkim","2026-10-31",{"intro":17,"sections":18,"checklistTitle":95,"checklist":96,"faq":103,"sources":113,"links":116,"cta":133},"BEC, или Business Email Compromise, - мошенничество, которое использует доверие к деловой переписке, чтобы добиться перевода денег, изменения реквизитов или передачи данных. Возможны подмена отправителя и использование настоящего ящика. Подозрительная инструкция сама по себе еще не доказывает взлом почтовой учетной записи.",[19,29,39,75,81,90],{"title":20,"paragraphs":21,"sources":25},"Что отличает BEC от обычного нежелательного письма",[22,23,24],"Запрос выглядит связанным с рабочими отношениями: поставщик меняет счет, руководитель просит срочный перевод, подрядчик уточняет оплату. Смысл атаки состоит в получении конкретного действия от сотрудника, который способен повлиять на деньги или данные.","FBI описывает BEC как обращение от якобы знакомого источника с правдоподобной деловой просьбой. Для владельца бизнеса главный вопрос - подтверждено ли само поручение и кто вправе его согласовать. Отсутствие вредоносного вложения не исключает мошенничество.","Поэтому проверка не заканчивается антивирусом или просмотром дизайна письма. Нужен рабочий процесс для смены реквизитов и чувствительных поручений. Он должен действовать и тогда, когда сообщение выглядит привычно и не вызывает технического предупреждения.",[26],{"label":27,"url":28},"FBI: деловая переписка и проверка платежных запросов","https:\u002F\u002Fwww.fbi.gov\u002Fhow-we-can-help-you\u002Fcommon-frauds-and-scams\u002Fbusiness-email-compromise",{"title":30,"paragraphs":31,"sources":35},"Поддельный отправитель и настоящий ящик",[32,33,34],"Подмена имени, похожий домен, изменение адреса ответа и доступ к настоящему ящику дают разные технические следы. Не выбирайте одну причину по внешнему виду запроса. Сохраните исходное сообщение и привлеките уполномоченного владельца почтовой среды.","Успешная аутентификация домена не подтверждает авторство делового решения. Если злоумышленник использует реальную учетную запись, внешний вид и цепочка переписки могут сохраняться. Независимая проверка операции нужна отдельно от проверки почтовой инфраструктуры.","При признаках компрометации администратора интересуют входы, активные сеансы, методы MFA, разрешения приложений и правила пересылки. Документация Microsoft рассматривает эти области отдельно. Конкретные действия зависят от среды и доступных прав, а не от общего названия BEC.",[36],{"label":37,"url":38},"Microsoft: реагирование на компрометацию облачной почты","https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fdefender-office-365\u002Fresponding-to-a-compromised-email-account",{"title":40,"paragraphs":41,"table":44},"Карта запроса и доказательств",[42,43],"Используйте карту CyberFixCrew, чтобы не смешивать подозрение к платежу с техническим выводом о ящике. Каждый столбец отвечает на собственный вопрос. Это помогает назначить финансовому владельцу и администратору разные, но связанные действия.","Если вопрос пока не закрыт, держите изменение на паузе по внутренней процедуре. Не заменяйте отсутствие ответа догадкой руководитель наверняка согласен. Для недоступного согласующего нужен заранее определенный заместитель.",{"caption":45,"headers":46,"rows":50},"Что нужно подтвердить при подозрении на BEC",[47,48,49],"Область","Нужное подтверждение","Чего недостаточно",[51,55,59,63,67,71],[52,53,54],"Деловая просьба","Независимое подтверждение содержания","Знакомого имени и подписи",[56,57,58],"Личность","Контакт через доверенный путь","Ответа в той же цепочке",[60,61,62],"Полномочия","Согласующий по правилам компании","Уверенного тона сообщения",[64,65,66],"Реквизиты","Проверенное изменение в учете","Нового PDF или номера из письма",[68,69,70],"Учетная запись","Сведения уполномоченной проверки","Одной подозрительной инструкции",[72,73,74],"Платеж","Статус и действия банка\u002Fпровайдера","Обещания технического подрядчика",{"title":76,"paragraphs":77},"Как устроить проверку чувствительного поручения",[78,79,80],"Для смены реквизитов сначала определите доверенный контакт поставщика из ранее проверенных данных. Свяжитесь по независимому пути и уточните сам запрос. Затем используйте назначенного внутри компании согласующего: подтверждение личности не равно разрешению выпустить платеж.","Отдельно контролируйте изменение карточки поставщика и конкретную операцию. Человек, обновивший реквизиты, может не иметь полномочий оплачивать счет. Сохраните, кто подтвердил изменение, кто его согласовал и по какому основанию.","Если известный контакт недоступен, обратитесь к согласованному заместителю или сохраните паузу. Срочность и просьба обойти обычный порядок должны повышать внимание к процедуре. Исключение может принять только уполномоченный владелец процесса по определенным правилам.",{"title":82,"paragraphs":83,"example":87},"Если запрос обнаружен после действия",[84,85,86],"Уточните, изменена ли карточка, создана ли операция и отправлены ли средства. Если деньги ушли или переданы банковские сведения, немедленно свяжитесь с банком либо платежным провайдером по официальному каналу. Не ждите завершения технического разбора почты.","Сохраните исходное поручение, время, историю согласования и сведения об операции в ограниченном доступе. Уполномоченные участники определят дальнейшие действия и применимый порядок сообщений. Не отправляйте полные реквизиты и клиентские архивы через открытую форму технического сайта.","Возможный взлом учетной записи разбирают параллельно с финансовым вопросом. Остановка подозрительного платежа не закрывает все выданные доступы, а смена пароля не устанавливает состояние денежного перевода.",{"title":88,"text":89},"Условный пример","Письмо в знакомой переписке просит заменить счет поставщика. Сотрудник сохраняет паузу и звонит по ранее проверенному контакту. Изменение и платеж требуют отдельных согласований. Такой сценарий иллюстрирует процедуру, не являясь клиентским случаем.",{"title":91,"paragraphs":92},"Какие меры помогают предотвратить повторение",[93,94],"Свяжите техническую защиту почты с управлением доступами и процедурой поручений. Проверьте актуальность владельцев и альтернативных контактов, подготовьте понятный канал для сомнений сотрудника. Разбор выявленного случая должен завершаться конкретными действиями и проверкой их выполнения.","CyberFixCrew - израильская компания по защите сайтов и цифровой инфраструктуры для русскоязычных бизнесов по всему миру. Применяем израильские знания в области кибербезопасности к почте, доменам и доступам. Согласуем техническую область проверки и связь результата с рабочими процессами вашей компании.","Минимальная проверка подозрительного поручения",[97,98,99,100,101,102],"Поручение и текущий статус операции зафиксированы.","Поставщик или руководитель проверяется по независимому пути.","Подтверждение личности отделено от полномочий на операцию.","Изменение реквизитов и выпуск платежа имеют своих владельцев.","Вопрос о почтовом доступе проверяется отдельно.","При отправленных средствах банк или провайдер уведомляется без ожидания технического ответа.",[104,107,110],{"question":105,"answer":106},"BEC всегда означает взлом почтового ящика?","Нет, мошенник может использовать подмену, похожий домен или настоящую скомпрометированную учетную запись. Внешний вид поручения не устанавливает механизм. Нужно отдельно проверить правомерность запроса и отдельно собрать доступные технические сведения о почтовой среде.",{"question":108,"answer":109},"Обратного звонка достаточно для разрешения платежа?","Он помогает проверить контакт и содержание просьбы, если используется ранее доверенный номер. Но полномочия на изменение реквизитов и выпуск денег определяет процедура компании. Нужны назначенный согласующий, контроль учетной записи поставщика и фиксация результата, а не только факт разговора.",{"question":111,"answer":112},"CyberFixCrew может гарантировать возврат перевода?","Нет, вопрос остановки или возврата решают банк и платежный провайдер по фактическому состоянию операции. Свяжитесь с ними сразу через официальный канал. Техническая проверка может помочь разобраться с почтой и доступами, но не заменяет финансовое реагирование и не гарантирует результат.",[114,115],{"label":27,"url":28},{"label":37,"url":38},[117,120,123,126,129,131],{"path":118,"label":119},"\u002Fglossary\u002Fphishing","Фишинг и предлагаемые действия",{"path":121,"label":122},"\u002Fblog\u002Finvoice-bank-change-scam","Проверка смены реквизитов поставщика",{"path":124,"label":125},"\u002Fblog\u002Fdeepfake-payment-call","Проверка поручения по голосу или видео",{"path":127,"label":128},"\u002Fblog\u002Fphishing-link-clicked","Действия после передачи данных",{"path":14,"label":130},"Аутентификация почтового домена",{"path":13,"label":132},"Корпоративная почта и доступы",{"title":134,"description":135,"button":136,"type":137},"Разберем техническую сторону подозрительной переписки","Опишите сообщение и область почты без секретов и платежных реквизитов. Согласуем проверку доступа и настроек.","Обсудить защиту почты","check",[],[],{"name":141,"aliases":142},"Компрометация деловой переписки (BEC)",[143,144,145,146],"business email compromise","бэк","подмена деловой переписки","BEC-мошенничество",{"path":148,"label":149},"\u002Fresources","Материалы и шаблоны безопасности сайта",{"path":151,"label":152},"\u002Fglossary","Словарь кибербезопасности для бизнеса",1794134064210]