Business Email Compromise (BEC): Modus Peretasan Email Bisnis yang Alihkan Pembayaran ke Rekening Penipu
Kejahatan siber terus berkembang dan menyasar dunia usaha. Salah satu modus yang paling merugikan perusahaan adalah Business Email Compromise (BEC), yaitu peretasan atau manipulasi email bisnis untuk mengalihkan transaksi pembayaran ke rekening milik penipu.
Serangan ini tidak menggunakan kekerasan atau ancaman langsung. Sebaliknya, pelaku memanfaatkan kepercayaan, kelengahan, dan celah keamanan dalam sistem komunikasi perusahaan.
💻 Apa Itu Business Email Compromise?
Business Email Compromise (BEC) adalah kejahatan siber di mana pelaku:
- Meretas akun email eksekutif atau staf keuangan
- Meniru alamat email mitra bisnis
- Mengirim instruksi pembayaran palsu
- Mengubah detail rekening tujuan transaksi
Korban biasanya tidak menyadari bahwa email tersebut telah dimanipulasi karena tampilannya terlihat sangat meyakinkan.
🕵️ Bagaimana Modus Ini Bekerja?
Modus BEC umumnya dilakukan melalui tahapan berikut:
1️⃣ Pengintaian (Reconnaissance)
Pelaku mempelajari struktur organisasi perusahaan, pola komunikasi, hingga jadwal transaksi.
2️⃣ Akses Ilegal
Peretas masuk ke akun email melalui phishing atau pencurian kata sandi.
3️⃣ Manipulasi Komunikasi
Email pembayaran diubah dengan mencantumkan nomor rekening baru milik penipu.
4️⃣ Pengalihan Dana
Dana yang seharusnya dikirim ke mitra resmi justru masuk ke rekening sindikat.
Dalam banyak kasus, perusahaan baru menyadari setelah mitra bisnis mengonfirmasi bahwa pembayaran belum diterima.
💸 Kerugian yang Ditimbulkan
BEC termasuk salah satu jenis kejahatan siber dengan kerugian terbesar secara global. Dampaknya antara lain:
- Kerugian finansial dalam jumlah besar
- Gangguan hubungan bisnis
- Kerusakan reputasi perusahaan
- Biaya tambahan untuk investigasi dan pemulihan sistem
Perusahaan kecil hingga korporasi besar sama-sama berisiko menjadi korban.
⚠ Mengapa Serangan Ini Efektif?
Beberapa faktor yang membuat BEC berhasil antara lain:
- Email terlihat sangat profesional
- Penggunaan domain yang mirip (typo domain)
- Tekanan waktu dalam instruksi pembayaran
- Kurangnya verifikasi dua langkah dalam transaksi
Karena mengandalkan manipulasi sosial (social engineering), serangan ini sering lolos dari sistem keamanan dasar.
🛡 Cara Mencegah Business Email Compromise
Perusahaan dapat mengambil langkah berikut:
✔ Terapkan verifikasi dua langkah (2FA) pada email
✔ Gunakan prosedur konfirmasi ulang untuk perubahan rekening
✔ Edukasi karyawan tentang phishing
✔ Periksa alamat domain secara teliti
✔ Batasi akses email ke perangkat resmi
Pencegahan menjadi kunci utama karena dana yang sudah ditransfer sering sulit untuk ditarik kembali.
📌 Kesimpulan
Business Email Compromise (BEC) adalah ancaman serius bagi dunia usaha di era digital. Dengan memanfaatkan kepercayaan dan kelengahan, pelaku mampu mengalihkan dana perusahaan tanpa terdeteksi.
Kewaspadaan, sistem keamanan berlapis, dan budaya verifikasi internal adalah pertahanan terbaik untuk mencegah kerugian besar akibat kejahatan ini.
