1. Pendahuluan

Email masih menjadi salah satu alat komunikasi utama dalam dunia bisnis, terutama untuk urusan penting seperti transaksi keuangan, negosiasi dengan vendor, hingga instruksi internal perusahaan. Sayangnya, hal ini juga membuat email menjadi sasaran empuk bagi penjahat siber melalui modus yang disebut Business Email Compromise (BEC).

Berbeda dengan serangan siber biasa yang mengandalkan malware atau peretasan sistem secara teknis, BEC lebih mengandalkan manipulasi psikologis dan penyamaran identitas. Serangan ini seringkali sulit dideteksi karena tampak seperti komunikasi bisnis yang wajar, padahal sebenarnya bertujuan menipu perusahaan agar mentransfer dana atau membocorkan informasi penting.

Artikel ini akan membahas apa itu BEC, bagaimana cara kerjanya, serta bagaimana perusahaan bisa melindungi diri dari risiko kerugian akibat serangan ini.

2. Apa Itu Business Email Compromise (BEC)?

Business Email Compromise adalah bentuk kejahatan siber di mana pelaku menyamar sebagai pihak yang dipercaya, seperti direktur, manajer keuangan, atau vendor, melalui email yang tampak sah. Tujuannya adalah menipu korban agar melakukan tindakan tertentu, biasanya berupa transfer dana atau pengiriman data sensitif ke pihak yang salah.

Yang membuat BEC berbahaya adalah pendekatannya yang sangat personal. Pelaku biasanya sudah melakukan riset terlebih dahulu tentang struktur organisasi, gaya komunikasi, dan kebiasaan perusahaan target, sehingga email penipuan terlihat sangat meyakinkan.

3. Cara Kerja BEC

Serangan BEC umumnya berlangsung melalui beberapa tahap:

  • Pelaku melakukan riset tentang perusahaan target, termasuk struktur organisasi dan kontak penting
  • Pelaku membuat email palsu yang menyerupai alamat email pejabat perusahaan atau vendor asli (spoofing), atau bahkan berhasil meretas akun email asli
  • Pelaku mengirim instruksi mendesak, misalnya permintaan transfer dana ke rekening tertentu atau permintaan data sensitif
  • Korban yang tidak curiga menjalankan instruksi tersebut, sehingga dana atau data berpindah ke tangan pelaku

4. Jenis-Jenis Serangan BEC

Beberapa modus BEC yang umum terjadi:

  • CEO Fraud — pelaku menyamar sebagai pimpinan perusahaan dan meminta staf keuangan segera mentransfer dana
  • Vendor Email Compromise — pelaku menyamar sebagai vendor atau mitra bisnis dan meminta perubahan rekening pembayaran
  • Penipuan Data Karyawan — pelaku menyamar sebagai HR atau atasan untuk meminta data pribadi karyawan, seperti data payroll
  • Serangan lewat Akun Email yang Diretas — pelaku benar-benar berhasil masuk ke akun email asli, sehingga komunikasi terlihat sangat meyakinkan

5. Dampak dan Risiko Kerugian Perusahaan

BEC bisa menimbulkan kerugian besar bagi perusahaan, di antaranya:

  • Kerugian finansial langsung akibat transfer dana ke rekening penipu
  • Kebocoran data sensitif perusahaan atau karyawan
  • Kerusakan reputasi perusahaan di mata klien dan mitra bisnis
  • Gangguan operasional akibat proses investigasi dan pemulihan pasca-serangan

6. Contoh Kasus

Banyak perusahaan besar di dunia pernah menjadi korban BEC, dengan kerugian mencapai miliaran rupiah dalam satu kali kejadian. Modus yang sering muncul adalah permintaan mendadak dari “atasan” melalui email untuk segera mentransfer dana ke rekening baru dengan alasan mendesak, seperti akuisisi atau pembayaran vendor darurat. Setelah dana ditransfer, barulah diketahui bahwa email tersebut palsu.

7. Cara Mendeteksi BEC

Beberapa tanda yang bisa membantu mendeteksi email BEC:

  • Alamat email pengirim mirip tapi tidak identik dengan alamat resmi (misalnya ada perubahan huruf kecil)
  • Permintaan yang terkesan mendesak dan meminta kerahasiaan
  • Perubahan mendadak pada rekening tujuan pembayaran
  • Gaya bahasa yang sedikit berbeda dari komunikasi biasa pengirim asli

8. Cara Mencegah BEC

Langkah-langkah pencegahan yang bisa diterapkan perusahaan:

  • Menerapkan verifikasi dua langkah untuk setiap permintaan transfer dana, misalnya lewat telepon langsung
  • Melatih karyawan agar waspada terhadap email mencurigakan dan modus rekayasa sosial
  • Mengaktifkan autentikasi email seperti SPF, DKIM, dan DMARC untuk mencegah pemalsuan domain
  • Membatasi informasi sensitif perusahaan yang dipublikasikan secara terbuka, karena bisa dimanfaatkan pelaku untuk riset

9. Langkah jika Perusahaan Menjadi Korban

Jika perusahaan sudah terlanjur menjadi korban BEC, langkah yang perlu segera dilakukan:

  • Segera hubungi pihak bank untuk mencoba menghentikan atau menarik kembali transfer dana
  • Laporkan kejadian ke pihak berwajib atau otoritas terkait
  • Lakukan audit internal untuk mengetahui celah keamanan yang dimanfaatkan pelaku
  • Perkuat kebijakan dan pelatihan keamanan email agar kejadian serupa tidak terulang

10. Kesimpulan

Business Email Compromise adalah ancaman serius yang mengandalkan manipulasi kepercayaan, bukan sekadar celah teknis semata. Karena itu, pertahanan yang paling efektif bukan hanya soal teknologi, tapi juga kewaspadaan dan budaya verifikasi yang kuat di dalam perusahaan.

Dengan memahami cara kerja dan modus BEC, perusahaan bisa lebih siap mencegah kerugian finansial maupun reputasi yang bisa ditimbulkan dari serangan ini.

Related Posts: