BEC маскирует мошеннический платеж под обычную деловую переписку. Письмо может выглядеть знакомо.
Остановитесь при изменении
Новый номер счета, неожиданный получатель, секретность или давление по срокам требуют паузы, даже если цепочка содержит реальные имена, подписи и историю проекта.
Подтвердите другим каналом
Позвоните известному сотруднику или поставщику по номеру из договора, а не из письма, и вслух сопоставьте реквизиты до создания платежного поручения, сохранив имя проверяющего и время разговора.
Разделите полномочия
Для изменения реквизитов установите независимое одобрение вторым человеком и журнал подтверждения, чтобы компрометация одной почты не позволила автору письма завершить перевод.
Если деньги уже ушли, немедленно свяжитесь с банком по официальному номеру, сообщите руководителю и сохраните письма, заголовки, время разговора и полные сведения о переводе.
Проверку сообщений объясняет статья про фишинг. Рекомендации по BEC дает FBI.