{"id":32324,"date":"2026-07-30T04:46:09","date_gmt":"2026-07-30T04:46:09","guid":{"rendered":"https:\/\/hosteko.com\/blog\/?p=32324"},"modified":"2026-07-30T04:46:09","modified_gmt":"2026-07-30T04:46:09","slug":"mengenal-business-email-compromise-bec","status":"publish","type":"post","link":"https:\/\/hosteko.com\/blog\/mengenal-business-email-compromise-bec","title":{"rendered":"Mengenal Business Email Compromise (BEC): Cara Kerja, Dampak, dan Cara Mencegahnya"},"content":{"rendered":"

Di era digital, email menjadi salah satu media komunikasi utama dalam dunia bisnis. Berbagai aktivitas penting seperti pengiriman dokumen, persetujuan transaksi, pembayaran kepada vendor, hingga komunikasi dengan pelanggan dilakukan melalui email. Namun, di balik kemudahan tersebut, terdapat ancaman keamanan siber yang semakin berkembang, salah satunya adalah Business Email Compromise (BEC)<\/em>.<\/p>\n

Business Email Compromise (BEC)<\/em> merupakan salah satu bentuk serangan social engineering<\/em> yang menargetkan perusahaan dengan memanfaatkan email sebagai media utama. Berbeda dengan phishing yang biasanya dikirim secara massal, serangan BEC dirancang secara spesifik untuk menipu individu tertentu di dalam organisasi, seperti direktur, manajer keuangan, staf HR, atau karyawan yang memiliki wewenang dalam melakukan transaksi keuangan.<\/p>\n

Serangan ini sering kali tidak menggunakan malware maupun tautan berbahaya. Sebaliknya, pelaku memanfaatkan manipulasi psikologis, penyamaran identitas, dan rekayasa sosial agar korban secara sukarela melakukan tindakan yang diinginkan, seperti mentransfer dana, mengirimkan data sensitif, atau memberikan akses ke informasi perusahaan. Karena tampak seperti komunikasi bisnis yang sah, Business Email Compromise menjadi salah satu ancaman siber yang paling sulit dideteksi dan telah menyebabkan kerugian finansial bernilai miliaran dolar di berbagai negara.<\/p>\n

Mengenal Apa Itu Business Email Compromise (BEC)<\/h2>\n

Business Email Compromise (BEC) adalah jenis penipuan siber yang dilakukan dengan menyamar sebagai pihak tepercaya melalui email untuk memperoleh keuntungan finansial atau mencuri informasi penting perusahaan. Pelaku biasanya menyamar sebagai eksekutif perusahaan, vendor, mitra bisnis, pelanggan, maupun instansi resmi agar korban mempercayai isi email yang dikirimkan.<\/p>\n

Dalam banyak kasus, penyerang terlebih dahulu mengumpulkan informasi mengenai struktur organisasi, hubungan antarpegawai, jadwal transaksi, hingga gaya komunikasi target. Informasi tersebut digunakan untuk membuat email yang terlihat sangat meyakinkan sehingga sulit dibedakan dari email asli. Karena memanfaatkan kepercayaan dan kebiasaan komunikasi di lingkungan kerja, serangan BEC memiliki tingkat keberhasilan yang cukup tinggi dibandingkan metode serangan email lainnya.<\/p>\n

Business Email Compromise tidak hanya menyasar perusahaan besar. Usaha kecil dan menengah (UKM), organisasi nirlaba, institusi pendidikan, hingga lembaga pemerintahan juga berpotensi menjadi korban apabila belum menerapkan kebijakan keamanan email yang memadai.<\/p>\n

Cara Kerja Business Email Compromise (BEC)<\/h2>\n

Business Email Compromise dilakukan melalui beberapa tahapan yang dirancang untuk memperoleh kepercayaan korban sebelum akhirnya melakukan penipuan. Berikut alur kerja serangan BEC secara umum.<\/p>\n

1. Mengumpulkan Informasi Target<\/span><\/p>\n

Tahap pertama dimulai dengan melakukan riset terhadap perusahaan yang menjadi sasaran. Penyerang mencari informasi melalui website resmi, media sosial, siaran pers, hingga platform profesional seperti LinkedIn. Dari proses ini, pelaku dapat mengetahui struktur organisasi, nama pejabat perusahaan, alamat email, mitra bisnis, serta pola komunikasi yang biasa digunakan.<\/p>\n

2. Menyamar sebagai Pihak Tepercaya<\/span><\/p>\n

Setelah memperoleh informasi yang cukup, pelaku mulai menyamar sebagai seseorang yang memiliki hubungan dengan korban. Penyamaran dapat dilakukan menggunakan teknik email spoofing<\/strong>, membuat domain yang sangat mirip dengan domain perusahaan, atau bahkan mengambil alih akun email yang telah diretas sebelumnya. Karena alamat pengirim tampak meyakinkan, korban sering kali tidak menyadari adanya upaya penipuan.<\/p>\n

3. Membangun Kepercayaan Korban<\/span><\/p>\n

Sebelum meminta sesuatu yang bernilai, pelaku biasanya membangun komunikasi terlebih dahulu agar email terlihat alami. Dalam beberapa kasus, penyerang mengirim beberapa email percakapan sebelum akhirnya meminta korban melakukan transfer dana, mengirim dokumen penting, atau memperbarui informasi rekening pembayaran.<\/p>\n

4. Melakukan Penipuan<\/span><\/p>\n

Setelah korban percaya, pelaku akan mengirimkan permintaan yang tampak mendesak. Misalnya meminta pembayaran segera kepada vendor, mengubah nomor rekening tujuan, mengirimkan data penggajian karyawan, atau membagikan dokumen rahasia perusahaan. Jika korban mengikuti instruksi tersebut tanpa melakukan verifikasi, serangan BEC dinyatakan berhasil.<\/p>\n

Jenis-Jenis Business Email Compromise (BEC)<\/h2>\n

Business Email Compromise memiliki beberapa variasi serangan yang disesuaikan dengan target dan tujuan pelaku.<\/p>\n

1. CEO Fraud<\/span><\/p>\n

CEO Fraud merupakan bentuk BEC yang paling dikenal. Penyerang menyamar sebagai direktur utama atau eksekutif perusahaan dan meminta staf keuangan melakukan transfer dana secara mendesak. Karena permintaan terlihat berasal dari pimpinan perusahaan, korban sering kali tidak melakukan konfirmasi lebih lanjut.<\/p>\n

2. Vendor Email Compromise<\/span><\/p>\n

Pada jenis ini, pelaku menyamar sebagai vendor atau pemasok yang biasa bekerja sama dengan perusahaan. Email biasanya berisi pemberitahuan perubahan nomor rekening pembayaran sehingga dana yang seharusnya dikirim ke vendor resmi justru masuk ke rekening milik penyerang.<\/p>\n

3. Account Compromise<\/span><\/p>\n

Dalam serangan ini, pelaku berhasil mengambil alih akun email milik salah satu karyawan. Dengan menggunakan akun asli, penyerang dapat mengirimkan email kepada rekan kerja maupun pelanggan tanpa menimbulkan kecurigaan.<\/p>\n

4. Attorney Impersonation<\/span><\/p>\n

Pelaku menyamar sebagai pengacara atau konsultan hukum perusahaan dan meminta pengiriman dokumen rahasia atau pembayaran tertentu dengan alasan adanya proses hukum yang bersifat mendesak dan rahasia.<\/p>\n

5. Payroll Diversion<\/span><\/p>\n

Jenis serangan ini biasanya menyasar bagian Human Resources (HR) atau payroll. Penyerang meminta perubahan rekening tujuan gaji karyawan sehingga pembayaran berikutnya dikirim ke rekening yang telah disiapkan oleh pelaku.<\/p>\n

Penyebab Business Email Compromise (BEC) Berhasil<\/h2>\n

Beberapa faktor yang membuat serangan BEC sering berhasil antara lain:<\/p>\n

1. Kurangnya Kesadaran Keamanan Siber<\/span><\/p>\n

Karyawan yang belum memahami teknik social engineering lebih mudah mempercayai email palsu yang tampak meyakinkan.<\/p>\n

2. Tidak Ada Proses Verifikasi<\/span><\/p>\n

Banyak perusahaan belum memiliki prosedur verifikasi sebelum melakukan transfer dana atau perubahan data pembayaran.<\/p>\n

3. Penggunaan Password yang Lemah<\/span><\/p>\n

Password yang mudah ditebak meningkatkan risiko akun email diretas dan digunakan untuk menjalankan serangan BEC.<\/p>\n

4. Tidak Mengaktifkan Multi-Factor Authentication (MFA)<\/span><\/p>\n

Tanpa MFA, akun email lebih mudah diambil alih meskipun password berhasil dicuri.<\/p>\n

5. Kebocoran Informasi Perusahaan<\/span><\/p>\n

Informasi organisasi yang tersedia secara publik dapat dimanfaatkan penyerang untuk membuat email yang lebih meyakinkan.<\/p>\n

Dampak Business Email Compromise (BEC)<\/h2>\n

Business Email Compromise dapat menimbulkan berbagai dampak serius bagi perusahaan.<\/p>\n