VEC-атака (Vendor Email Compromise Attack) - это форма кибератаки, при которой злоумышленник взламывает электронную почту определённой компании и использует её для правдоподобного мошенничества.

VEC-атаки гораздо эффективнее обычного e-mail фишинга, потому что злоумышленники сразу получают доступ ко всем клиентам и партнёрам компании, и могут составить максимально правдоподобное письмо от лица взломанной организации, учитывая всю информацию, которой она обладает.

Благодаря VEC-атакам хакеры автоматически получают доверие потенциальных жертв, так как те полностью уверены, что общаются со своим партнёром или клиентом.