{"id":6669,"date":"2026-08-19T13:19:41","date_gmt":"2026-08-19T13:19:41","guid":{"rendered":"https:\/\/integralnosccyfrowa.pl\/?p=6669"},"modified":"2026-08-19T14:03:15","modified_gmt":"2026-08-19T14:03:15","slug":"jedna-falszywa-faktura-ktora-moze-zamknac-twoj-biznes-czym-jest-oszustwo-typu-business-email-compromise-bec","status":"publish","type":"post","link":"https:\/\/integralnosccyfrowa.pl\/index.php\/2026\/08\/19\/jedna-falszywa-faktura-ktora-moze-zamknac-twoj-biznes-czym-jest-oszustwo-typu-business-email-compromise-bec\/","title":{"rendered":"Jedna fa\u0142szywa faktura, kt\u00f3ra mo\u017ce zamkn\u0105\u0107 Tw\u00f3j biznes. Czym jest oszustwo typu Business Email Compromise (BEC)?"},"content":{"rendered":"\n

Dla wielu ma\u0142ych i \u015brednich przedsi\u0119biorc\u00f3w w regionie bezpiecze\u0144stwo cyfrowe to temat zarezerwowany dla korporacji. Niestety, to b\u0142\u0105d, kt\u00f3ry mo\u017ce s\u0142ono kosztowa\u0107. Oszustwa nie omijaj\u0105 firm zatrudniaj\u0105cych kilku pracownik\u00f3w, a jednym z najgro\u017aniejszych atak\u00f3w jest dzisiaj BEC \u2013 Business Email Compromise, czyli kompromitacja (przej\u0119cie) firmowej poczty e-mail.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Czym jest atak BEC?<\/h2>\n\n\n\n

W du\u017cym uproszczeniu: atak BEC polega na oszukaniu pracownika (np. ksi\u0119gowej) w taki spos\u00f3b, aby przela\u0142 firmowe pieni\u0105dze na konto przest\u0119pc\u00f3w, my\u015bl\u0105c, \u017ce op\u0142aca np. zaleg\u0142\u0105 faktur\u0119 od znanego dostawcy lub wsp\u00f3lnika.<\/p>\n\n\n\n

Jak to wygl\u0105da w praktyce?<\/h2>\n\n\n\n

Cyberprzest\u0119pcy nie w\u0142amuj\u0105 si\u0119 do systemu ksi\u0119gowego. Oni hakuj\u0105 ludzi. Najcz\u0119stszy schemat to:<\/strong><\/p>\n\n\n\n

    \n
  1. Podszycie si\u0119 (Spoofing):<\/strong> Przest\u0119pca wysy\u0142a e-mail z adresu, kt\u00f3ry wygl\u0105da niemal identycznie jak adres Waszego sta\u0142ego dostawcy materia\u0142\u00f3w budowlanych (np. jan.kowalski@dostawc\u00e1.pl<\/a><\/em> zamiast jan.kowalski@dostawca.pl<\/a><\/em> \u2013 zwr\u00f3\u0107cie uwag\u0119 na r\u00f3\u017cnic\u0119). Cz\u0119sto potrafi\u0105 te\u017c w\u0142ama\u0107 si\u0119 na rzeczywiste konto mailowe kogo\u015b z firmy.<\/li>\n\n\n\n
  2. Fa\u0142szywa pro\u015bba o przelew:<\/strong> W e-mailu pojawia si\u0119 nowa “pilna faktura” lub informacja o “zmianie numeru konta bankowego” sta\u0142ego kontrahenta.<\/li>\n\n\n\n
  3. Presja czasu:<\/strong> Wiadomo\u015b\u0107 ma adnotacj\u0119 “bardzo pilne”, “je\u015bli nie zap\u0142acisz dzisiaj, wstrzymujemy dostawy”. Pracownik, pod presj\u0105 czasu i autorytetu, dokonuje przelewu na podmienione konto.<\/li>\n<\/ol>\n\n\n\n

    Jak ma\u0142a firma mo\u017ce chroni\u0107 si\u0119 przed BEC?<\/h2>\n\n\n\n
    \n
    \n
    \n
    \n

    1<\/h1>\n<\/div>\n\n\n\n
    \n

    Zawsze weryfikuj zmiany konta bankowego:<\/strong> Je\u015bli kontrahent przysy\u0142a maila o zmianie numeru konta, procedura jest jedna \u2013 zadzwo\u0144 do niego (na stary, znany numer)<\/strong> i popro\u015b o potwierdzenie tej zmiany telefonicznie. Nie odpisuj na tego samego maila!<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n

    \n\n\n\n
    \n
    \n

    2<\/h1>\n<\/div>\n\n\n\n
    \n

    W\u0142\u0105cz weryfikacj\u0119 dwuetapow\u0105 (MFA\/2FA):<\/strong> Ka\u017cda skrzynka firmowa musi by\u0107 chroniona dwuetapowym logowaniem (np. kod z SMS lub autentykatora na telefonie). To znacz\u0105co utrudnia przej\u0119cie konta.<\/p>\n<\/div>\n<\/div>\n\n\n\n

    \n\n\n\n
    \n
    \n

    3<\/h1>\n<\/div>\n\n\n\n
    \n

    Szkol pracownik\u00f3w z bezpiecze\u0144stwa:<\/strong> Twoja firma jest tak bezpieczna, jak najmniej \u015bwiadomy pracownik, kt\u00f3ry ma uprawnienia do robienia przelew\u00f3w. Regularne, proste szkolenia z “higieny cyfrowej” to najlepsza inwestycja.<\/p>\n<\/div>\n<\/div>\n\n\n\n

    Chcesz wiedzie\u0107, czy Twoja firma jest odpowiednio zabezpieczona? Skontaktuj si\u0119 z Fundacj\u0105 lub sprawd\u017a mo\u017cliwo\u015bci profesjonalnego wsparcia w naszej Sp\u00f3\u0142ce NOWACOMM.<\/p>\n","protected":false},"excerpt":{"rendered":"

    Dla wielu ma\u0142ych i \u015brednich przedsi\u0119biorc\u00f3w w regionie bezpiecze\u0144stwo cyfrowe to temat zarezerwowany dla korporacji. Niestety, to b\u0142\u0105d, kt\u00f3ry mo\u017ce s\u0142ono kosztowa\u0107. Oszustwa nie omijaj\u0105 firm zatrudniaj\u0105cych kilku pracownik\u00f3w, a jednym z najgro\u017aniejszych atak\u00f3w jest dzisiaj BEC \u2013 Business Email Compromise, czyli kompromitacja (przej\u0119cie) firmowej poczty e-mail. Czym jest atak BEC? W du\u017cym uproszczeniu: atak …<\/p>\n","protected":false},"author":2,"featured_media":6671,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[93,98],"tags":[105,104],"class_list":["post-6669","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bezpieczenstwo","category-firmy","tag-bezpieczenstwo","tag-firmy"],"_links":{"self":[{"href":"https:\/\/integralnosccyfrowa.pl\/index.php\/wp-json\/wp\/v2\/posts\/6669","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/integralnosccyfrowa.pl\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/integralnosccyfrowa.pl\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/integralnosccyfrowa.pl\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/integralnosccyfrowa.pl\/index.php\/wp-json\/wp\/v2\/comments?post=6669"}],"version-history":[{"count":5,"href":"https:\/\/integralnosccyfrowa.pl\/index.php\/wp-json\/wp\/v2\/posts\/6669\/revisions"}],"predecessor-version":[{"id":6677,"href":"https:\/\/integralnosccyfrowa.pl\/index.php\/wp-json\/wp\/v2\/posts\/6669\/revisions\/6677"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/integralnosccyfrowa.pl\/index.php\/wp-json\/wp\/v2\/media\/6671"}],"wp:attachment":[{"href":"https:\/\/integralnosccyfrowa.pl\/index.php\/wp-json\/wp\/v2\/media?parent=6669"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/integralnosccyfrowa.pl\/index.php\/wp-json\/wp\/v2\/categories?post=6669"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/integralnosccyfrowa.pl\/index.php\/wp-json\/wp\/v2\/tags?post=6669"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}