Fälle von Business-E-Mail-Compromise (BEC), in denen Angreifer sich Zugang zu geschäftlichen E-Mail-Konten verschaffen oder deren Identität nachahmen, um betrügerische Transaktionen auszulösen, können von marktüblichen Cyberpolicen abgedeckt sein. Allerdings hängt das stark vom Einzelfall ab. Grundsätzlich lassen sich drei Fallgruppen unterscheiden.