> ## Content Index
> Fetch the complete content index at: https://blog.awansiber.co.id/llms.txt
> Use this file to discover other available public pages before exploring further.

# Business Email Compromise: penipuan transfer lewat email
- URL: https://blog.awansiber.co.id/business-email-compromise/
- Published: 2026-11-11T02:00:00.000Z
- Updated: 2026-11-11T02:00:00.000Z
- Description: Tanpa malware dan tanpa tautan mencurigakan, satu email palsu bisa memindahkan dana perusahaan ke rekening penipu.
- Author: Awan Siber
- Tags: Ancaman & Malware

BEC menipu staf agar mentransfer dana atau mengubah rekening tujuan pembayaran.  
Email-nya sering tanpa lampiran dan tautan, sehingga lolos dari filter.  
Pertahanan utamanya prosedur: konfirmasi lewat saluran kedua dan persetujuan ganda.  
Jika dana terlanjur terkirim, hubungi bank dalam hitungan jam.

Business Email Compromise (BEC) adalah penipuan yang menyamar sebagai direksi, vendor, atau rekan kerja untuk meminta transfer dana atau data. Penyerang tidak perlu membobol sistem; cukup membuat satu orang percaya pada satu email.

## Pola yang paling sering muncul

- **Perubahan rekening vendor.** "Mulai bulan ini pembayaran dialihkan ke rekening baru kami." Email datang dari domain yang mirip, atau dari akun email vendor yang sudah diambil alih.
- **Perintah atasan.** Pesan singkat dari "direktur" yang sedang rapat dan meminta transfer segera serta dirahasiakan.
- **Permintaan data.** Daftar gaji, data karyawan, atau dokumen pajak diminta atas nama HR atau auditor.
- **Pembajakan percakapan.** Penyerang masuk ke kotak surat, membaca utas tagihan yang sedang berjalan, lalu membalas di utas yang sama dengan nomor rekening yang sudah diganti.

## Mengapa filter email saja tidak cukup

Email BEC biasanya hanya berisi teks. Tidak ada lampiran berbahaya atau tautan yang bisa dipindai. Bila dikirim dari akun asli yang sudah diambil alih, pemeriksaan SPF, DKIM, dan DMARC pun lolos.

## Kontrol yang terbukti menahan BEC

1. **Konfirmasi lewat saluran kedua.** Setiap perubahan rekening atau permintaan transfer di luar jadwal dikonfirmasi lewat telepon ke nomor yang sudah tersimpan, bukan nomor yang tertulis di email.
2. **Persetujuan ganda.** Pembayaran di atas nilai tertentu perlu dua orang.
3. **MFA di semua kotak surat**, terutama direksi dan keuangan.
4. **Periksa aturan penerusan email.** Penyerang sering memasang aturan *forward* tersembunyi agar tetap bisa membaca email setelah kata sandi diganti.
5. **Penanda email eksternal** di baris subjek atau badan email.
6. **DMARC dengan kebijakan reject** agar domain perusahaan tidak bisa dipalsukan.

## Jika dana sudah terkirim

Hubungi bank pengirim saat itu juga dan minta penarikan atau pemblokiran dana. Peluang berhasil turun tajam setelah beberapa jam. Simpan email asli beserta *header*\-nya, ganti kata sandi akun yang terlibat, periksa aturan penerusan, lalu buat laporan ke kepolisian.