Ameriško sodišče je izreklo obsodbo dvema nekdanjima pripadnikoma ameriškega vojnega letalstva (US Air Force), ki sta bila vpletena v obsežno shemo prevar tipa business email compromise (BEC). Skupna zaporna kazen znaša 189 mesecev – kar je skoraj 16 let – kar uvršča ta primer med strožje kazni za kibernetske goljufe v ZDA v zadnjem obdobju.

Napadi tipa BEC so med najbolj finančno škodljivimi oblikami kibernetskega kriminala. Storilci se tipično lažno predstavljajo kot direktorji podjetij, računovodje ali zaupanja vredni poslovni partnerji, nato pa žrtve manipulirajo v izvedbo bančnih nakazil na račune pod njihovim nadzorom. FBI vsako leto poroča o izgubah v višini več milijard dolarjev samo v ZDA.

V tem konkretnem primeru sta obsojenca več let izvajala koordinirane phishing kampanje, s katerimi sta pridobivala dostop do poslovnih e-poštnih računov. Ko sta pridobila nadzor nad legitimnimi računi, sta jih izkoristila za komunikacijo z zaposlenimi v računovodskih oddelkih ter jih prepričala v nakazila sredstev na lažne račune. Tarče so bila tako zasebna podjetja kot tudi vladne institucije.

Primer izpostavlja resno varnostno tveganje, ki izhaja iz insider threatov – posameznikov, ki imajo ali so imeli dostop do občutljivih sistemov in znanja, pridobljenih med služenjem v oboroženih silah. Takšno tehnično znanje in poznavanje varnostnih protokolov sta storilca izkoristila pri načrtovanju in izvedbi napadov.

Za IT varnostne strokovnjake in sistemske administratorje so ključnega pomena naslednji ukrepi za zaščito pred BEC napadi: uvedba večfaktorske avtentikacije (MFA) za vse poslovne e-poštne račune, implementacija protokolov DMARC, DKIM in SPF za preverjanje pristnosti e-pošte ter redno usposabljanje zaposlenih o prepoznavanju phishing sporočil. Priporočljiva je tudi vzpostavitev jasnih internih postopkov za potrjevanje bančnih nakazil, ki zahtevajo vsaj en dodatni verifikacijski korak zunaj e-poštnega kanala.

Obsodba pošilja jasno sporočilo: organi pregona vedno bolj uspešno sledijo storilcem kibernetskih prevar, tudi tistim z vojaškim ozadjem. Za organizacije pa ostaja sporočilo nespremenjeno – tehnični ukrepi in ozaveščenost zaposlenih so prva in najpomembnejša linija obrambe pred BEC napadi.

Vir: https://www.bleepingcomputer.com/news/security/former-us-air-force-members-sent-to-prison-over-bec-attacks/
Originalna objava: 2026-09-29
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.