Kısa cevap
BEC (Business Email Compromise), phishing ve sosyal mühendislik kaynaklı para kayıpları her siber poliçede otomatik olarak teminat altında değildir. Bazı poliçelerde sosyal mühendislik veya bilgisayar dolandırıcılığı için ayrı limit, alt limit, muafiyet ve özel şart bulunabilir. Bu nedenle teklif alırken “veri ihlali teminatı var” bilgisiyle yetinmeyip doğrudan para transferi dolandırıcılığı kapsamını ayrıca kontrol etmek gerekir.
Son kontrol: 7 Ekim 2026. İçerik SigortaWorld Siber Risk Sigortası ürün yapısı ve güncel siber olay terminolojisi dikkate alınarak hazırlanmıştır.
BEC nedir?
BEC, saldırganın bir şirket yöneticisi, tedarikçi veya çalışan gibi davranarak e-posta üzerinden ödeme talimatı vermesi veya mevcut bir ödeme talimatını manipüle etmesiyle gerçekleşen dolandırıcılık türüdür. Saldırgan bazen gerçek e-posta hesabını ele geçirir, bazen de benzer alan adı veya sahte hesap kullanır.
Siber sigorta BEC zararını neden her zaman karşılamaz?
Birçok siber poliçe öncelikle veri ihlali, sistem kesintisi, olay müdahalesi ve üçüncü kişi sorumluluğu risklerine odaklanır. Para transferi dolandırıcılığı ise “social engineering fraud”, “funds transfer fraud” veya benzeri ayrı bir teminat başlığı altında düzenlenebilir.
Teklifte hangi ifadeleri aramalısınız?
- Social engineering fraud / sosyal mühendislik
- Funds transfer fraud / para transferi dolandırıcılığı
- Business email compromise / BEC
- Computer fraud / bilgisayar dolandırıcılığı
- Olay başı ve yıllık toplam limit
- Muafiyet ve bekleme süresi
- Çift onay / ödeme doğrulama şartı
Örnek senaryo
Muhasebe çalışanına genel müdür adına sahte bir e-posta gelir ve acil ödeme talebiyle yeni bir IBAN paylaşılır. Çalışan 750.000 TL gönderir. Bu olayda veri kaybı olmayabilir; asıl zarar para transferidir. Poliçede yalnız veri ihlali ve sistem kesintisi teminatı varsa ödeme yapılacağı varsayılmamalıdır. Sosyal mühendislik/fon transferi teminatı ayrıca kontrol edilmelidir.
Sigortacı hangi güvenlik kontrollerini sorabilir?
- Ödemelerde çift onay
- IBAN değişikliklerinde telefonla teyit
- MFA kullanımı
- E-posta filtreleme ve anti-phishing çözümleri
- Çalışan farkındalık eğitimleri
- Yetki ve ödeme limitleri
BEC ile fidye yazılımı aynı risk mi?
Hayır. Fidye yazılımı sistemleri şifreleyip erişimi engellerken BEC çoğu zaman e-posta manipülasyonu ve sosyal mühendislikle para transferini hedefler. İki riskin poliçedeki teminat yapısı farklı olabilir.
Sık sorulan sorular
Sahte IBAN’a para gönderdim, siber poliçe kesin öder mi?
Hayır. Sosyal mühendislik veya fon transferi teminatının poliçede bulunması ve olayın özel şartlara uyması gerekir.
Çalışanın hatası varsa teminat düşer mi?
Poliçe özel şartları, güvenlik prosedürlerine uyulup uyulmadığı ve olayın niteliği birlikte değerlendirilir.
Teklifte en önemli soru nedir?
“Sosyal mühendislik ve BEC nedeniyle yanlış hesaba yapılan para transferi hangi limit ve şartlarla teminat altında?” sorusu açıkça sorulmalıdır.
BEC ve sosyal mühendislik riskinizi teklif aşamasında netleştirin
Ödeme süreçlerinizi ve mevcut siber güvenlik kontrollerinizi paylaşarak kapsamı doğru poliçelerle karşılaştırın.
İlgili içerikler: Siber Sigorta Nedir? · Fidye Yazılımı ve İş Durması Rehberi
Bu içerik genel bilgilendirme amacı taşır. Teminatlar, istisnalar, limitler ve kabul koşulları sigorta şirketine ve poliçeye göre değişebilir. Satın almadan önce poliçe özel ve genel şartlarının değerlendirilmesi gerekir.
