BEC saldırılarında genellikle zararlı ek veya bağlantı bulunmaz; bu nedenle klasik e-posta filtrelerinden geçmesi kolaydır. Yaygın senaryolar şunlardır: genel müdürün acil ve gizli bir havale istemesi, tedarikçinin "banka hesabımız değişti" bildirimi, insan kaynaklarından maaş hesabı değişikliği talebi ve avukat veya denetçi taklidi.
Saldırganlar benzer görünen alan adları, görünen adı değiştirme veya gerçekten ele geçirilmiş hesaplar kullanır. Ele geçirilmiş hesaplarda yazışma geçmişi bilindiği için ileti son derece inandırıcı olabilir.
Korunma: Ödeme ve banka bilgisi değişikliklerinde kayıtlı bir telefon numarasından geri arama ile doğrulama zorunlu olmalıdır. E-posta hesaplarında MFA, alan adında DMARC, dış kaynaklı iletilere uyarı etiketi ve şüpheli yönlendirme kurallarının izlenmesi riski azaltır.