Business e-mail compromise (BEC), genelde yurtdışında tedarikçileri olan şirketleri hedef alan, kimlik avı saldırısı ile üst düzey yöneticilerin e-posta hesaplarının ele geçirilmesi veya kopyalanması ile onlar adına e-posta atılmasını içeren bir siber saldırıdır.