Wanneer aanvallers zich richten op financiële instellingen, maken ze vaak gebruik van realistische facturen en imitaties van verkopers. We zijn zelfs getuige geweest van zorgvuldig geplande BEC-aanvallen die berusten op informatie die is verkregen door e-mailcommunicatie te spioneren. De verdediging tegen sterk gecoördineerde aanvallen als deze vereist niet alleen grondige verdedigingsmaatregelen, maar ook actieve anti-spoofing en anti-phishing mechanismen.