Natrag na blog

Zaštita od BEC prijevara nakon polugodišnjih rezultata｜Praktični vodič 2026 za CEO prijevare i vršnu sezonu BEC-a

Pregled

Od kraja rujna do listopada 2026. polugodišnji rezultati tvrtki s financijskom godinom u ožujku (prvo polugodište financijske godine koja završava u rujnu 2026.) objavljuju se koncentrirano. Prema statistikama Japan Exchange Group, oko 78% od otprilike 3.800 tvrtki kotiranih na tržištima TSE Prime, Standard i Growth ima financijsku godinu u ožujku, a njihovi polugodišnji rezultati objavljuju se koncentrirano između rujna i studenog. U ovoj sezoni objave rezultata, rasporedi i kontaktni podaci direktora i CFO-a listanih tvrtki i velikih korporacija postaju javno dostupni, pružajući napadačima idealnu priliku za ciljane napade. Prema statistikama Nacionalne policijske agencije za 2025. godinu, oko 3.200 tvrtki godišnje postajalo je žrtva Business Email Compromise (BEC), s ukupnim štetama od oko 18,6 milijardi jena, a 2-4 tjedna nakon objave kvartalnih rezultata zahtijeva posebnu opreznost kao period koncentracije šteta. Metode napada uključuju: (1) lažne naloge za transfer koji se predstavljaju kao direktori i CFO-i, (2) zahtjeve za promjenu računa koji se predstavljaju kao poslovni partneri, (3) zahtjeve za povjerljive informacije koji se predstavljaju kao revizorske tvrtke i odvjetnici, (4) hitne transfere koji se predstavljaju kao podružnice i pridružene tvrtke i (5) prijevare s deviznim transferima maskirane kao inozemne transakcije.

Ovaj članak organizira praktične protumjere protiv BEC prijevara nakon polugodišnjih rezultata u rujnu 2026., iz perspektiva direktora, odgovornih za računovodstvo i financije, voditelja prodaje i redovnih zaposlenika. Pokriva najnovije metode BEC napada, organizacijske obrambene sustave, tehničke protumjere, neposrednu reakciju na pogrešne transfere i sveobuhvatnu zaštitu pomoću SecureSS-a.

Zašto je Sigurnost važan danas

Protumjere BEC-a nakon polugodišnjih rezultata izravno minimiziraju financijsku štetu tvrtke u sljedećih 5 scenarija, sastavljenih iz slučajeva koje su objavile Nacionalna policijska agencija, IPA i JPCERT/CC 2025.-2026.

• Sprječavanje prijevarnih šteta od transfera u iznosu od milijuna do stotina milijuna jena uzrokovanih e-mailovima koji se predstavljaju kao direktori i CFO-i
• Sprječavanje kontinuiranih šteta od pogrešno usmjerenih plaćanja uzrokovanih e-mailovima koji traže promjene računa poslovnih partnera
• Sprječavanje curenja povjerljivih financijskih informacija i informacija o spajanjima i preuzimanjima putem lažnog predstavljanja revizorskih tvrtki i odvjetnika
• Izbjegavanje širenja šteta na konsolidiranoj osnovi uzrokovanih hitnim zahtjevima za transfer koji se predstavljaju kao podružnice i pridružene tvrtke
• Smanjenje rizika poteškoća u međunarodnoj naplati šteta od prijevara s deviznim transferima maskiranim kao inozemne transakcije

VPN temeljen na Shadowsocks-u od SecureSS-a i funkcije sigurnog DNS-a automatski blokiraju veze s lažnim phishing stranicama pri slučajnom kliku na poveznice u poslovnim e-mailovima, a također kriptiraju komunikacije direktora i računovodstvenog osoblja koje radi na daljinu, djelujući kao posljednja linija obrane od BEC napada.

Kako mu pristupiti

Korak 1: Razumijevanje i opreznost prema najnovijim metodama BEC napada

Najnovije metode BEC napada iz 2025.-2026. organizirane su u 5 obrazaca. Obrazac 1 je CEO prijevara (nalozi za transfer koji se predstavljaju kao direktori), uključujući: (1) korištenje domena koje nalikuju stvarnom imenu i e-mail adresi predsjednika, izvršnog direktora ili CFO-a, (2) hitne naloge za transfer u trenucima kada je kontakt težak, poput poslovnih putovanja ili sastanaka, (3) iznimne zahtjeve poput izbjegavanja internog odobrenja zbog povjerljivosti spajanja ili trenutnog transfera zbog poreznih razloga, (4) iznose od nekoliko milijuna do stotina milijuna jena i (5) naloge za transfer na inozemne ili nove račune. Ovo je najčešći obrazac prema statistikama za 2025. godinu, s prosječnom štetom od oko 47 milijuna jena. Obrazac 2 je zahtjev za promjenu računa poslovnog partnera. Obrazac 3 je lažno predstavljanje revizorskih tvrtki i odvjetnika. Obrazac 4 je lažno predstavljanje podružnica i pridruženih tvrtki. Obrazac 5 je imitiranje glasa i stila pisanja pomoću AI-ja, uključujući učenje i imitiranje stila e-mailova direktora iz prošlosti pomoću ChatGPT-a, uz brzo usavršavanje 2024.-2026. Razumijevanje ovih 5 obrazaca omogućuje učinkovitu opreznost prema BEC napadima.

Korak 2: Izgradnja organizacijskog obrambenog sustava BEC-a

Organizacijski obrambeni sustav BEC-a organiziran je u 5 slojeva. Sloj 1 je zaoštrivanje procesa transfera: hijerarhija odobravanja prema pragovima iznosa, obvezna provjera identiteta putem zasebnog kanala za registraciju novih primatelja, najmanje 2-3 neovisne provjere za promjene računa postojećih primatelja, dodatni koraci provjere za inozemne transfere i strogo poštivanje pravila bez iznimaka za hitne transfere. Sloj 2 je višekanalna komunikacija: apsolutna zabrana naloga za transfer isključivo putem e-maila, provjera identiteta putem najmanje 2 kanala. Sloj 3 je edukacija i vježbanje zaposlenika: tromjesečne kampanje s BEC edukacijskim e-mailovima (simulirani napadi), intenzivna obuka za računovodstveno i financijsko osoblje. Sloj 4 je sustav reagiranja na incidente: trenutni protokol reagiranja na sumnju na BEC, trenutni kontakt s bankama za zahtjev za opoziv transfera. Reakcija unutar 24 sata od otkrivanja značajno poboljšava stopu uspjeha opoziva. Sloj 5 je redovita revizija sustava: godišnja revizija protokola reagiranja na BEC. Ovih 5 slojeva organizacijske obrane može značajno smanjiti vjerojatnost šteta od BEC-a.

Korak 3: Integracija SecureSS-a i tehničkih protumjera

Komponenta 1 je uvođenje tehnologija autentifikacije e-maila: konfiguracija SPF, DKIM, DMARC, podrška za BIMI, automatska karantena krivotvorenih e-mailova na strani primatelja. Prema radnoj skupini za promicanje DMARC-a Ministarstva unutarnjih poslova i komunikacija, stopa usvajanja DMARC-a u japanskim tvrtkama bila je oko 32% 2025. godine, ispod zapadnog prosjeka (oko 58%). Komponenta 2 je zaštita rada na daljinu direktora i računovodstvenog osoblja: kriptiranje svih komunikacija putem SecureSS Shadowsocks VPN-a, osiguranje Wi-Fi-ja u zrakoplovima i hotelima, blokiranje lažnih stranica putem sigurnog DNS-a. Komponenta 3 su alati za procjenu sumnjivih BEC e-mailova. Komponenta 4 je trenutna reakcija na pogrešne transfere: trenutni kontakt s bankom unutar 15 minuta od otkrivanja za maksimizaciju stope uspjeha opoziva. Komponenta 5 je dugoročno jačanje otpornosti na BEC: Obiteljski plan SecureSS-a za ¥1.500/mjes. za zaštitu obitelji direktora, osnovna zaštita individualnim planom za ¥500/mjes. Kombinacija ovih 5 komponenti uspostavlja organizacijsku i tehničku otpornost prema BEC napadima.

Sažetak

P: Ako postanemo žrtva BEC-a, mogu li se transferirana sredstva povratiti?

O: Mogućnost povrata sredstava nakon šteta od BEC-a ovisi o brzini reagiranja u sljedećih 5 faza. Faza 1 unutar 15 minuta od otkrivanja: stopa uspjeha povrata oko 60-80%. Faza 2 unutar 2 sata od otkrivanja: oko 30-50%. Faza 3 unutar 24 sata od otkrivanja: oko 10-30%. Faza 4 unutar 72 sata od otkrivanja: oko 5-15%. Faza 5 tjedan ili više nakon otkrivanja: povrat gotovo nemoguć. Prema statistikama za 2025. godinu, prosječno vrijeme otkrivanja šteta od BEC-a iznosi oko 4,2 dana. Obavljanje provjere nakon transfera isti dan od strane računovodstvenog osoblja i direktora najvažniji je čimbenik minimiziranja šteta.

P: Kako prepoznati e-mailove koji se predstavljaju kao direktori?

O: 5 točaka za identificiranje e-mailova CEO prijevare. Točka 1 pažljivo ispitivanje adrese pošiljatelja: suptilne razlike od stvarne e-mail adrese, neslaganje između Reply-To i pošiljatelja. Točka 2 anomalija u stilu pisanja i sadržaju zahtjeva: nedosljednost s normalnim stilom, zahtjevi za zaobilaženje internih procesa odobravanja. Točka 3 neprirodan tajming: slanje u trenucima kada je teško kontaktirati direktora. Točka 4 opreznost prema iznosu i primatelju: novi računi bez prethodnih transakcija, inozemni računi. Točka 5 provjera identiteta putem alternativnog kanala: uvijek provjeravati telefonom ili osobno. Trenutno samostalno izvršavanje hitne upute direktora je proces koji organizacije moraju apsolutno izbjegavati.

P: Kako SecureSS doprinosi protumjerama protiv BEC napada?

O: VPN temeljen na Shadowsocks-u od SecureSS-a pruža 5 vrsta zaštite u protumjerama BEC-a. Točka 1 kriptiranje komunikacija direktora i računovodstvenog osoblja. Točka 2 funkcije sigurnog DNS-a: blokiranje veza s lažnim phishing stranicama čak i pri slučajnom kliku. Točka 3 jedinstvena zaštita više uređaja: Obiteljski plan za ¥1.500/mjes. štiti i obiteljske uređaje direktora. Točka 4 osiguranje javnog Wi-Fi-ja: sprječavanje prisluškivanja pri provjeri e-maila putem Wi-Fi-ja u zrakoplovima, hotelima ili aerodromima tijekom inozemnih poslovnih putovanja. Točka 5 isplativost: zaštita za ¥500-1.500/mjes., višestruko ekonomičnije od namjenskih korporativnih VPN-ova. Kombinacija tri sloja tehničkih, organizacijskih i ljudskih protumjera uspostavlja otpornost na BEC.

Nakon polugodišnjih rezultata 2026., tri sloja razumijevanja najnovijih metoda napada, organizacijske obrane i tehničke integracije nezamjenjivi su za minimiziranje financijskih šteta od BEC-a. VPN temeljen na Shadowsocks-u od SecureSS-a pruža osnovu zaštite za direktore i računovodstveno osoblje za ¥500/mjes. i Obiteljski plan ¥1.500/mjes. Iskusite sigurnost poslovnog e-mail okruženja vaše tvrtke tijekom besplatnog probnog razdoblja od 5 dana.