Usurpation d'identité par e-mail professionnel (BEC)
Le « Business Email Compromise » (BEC) est un type de cybercriminalité dans lequel des pirates informatiques trompent des particuliers ou des organisations afin d’obtenir un accès non autorisé à leurs comptes de messagerie. Cette arnaque consiste généralement à usurper l’identité d’une personne de confiance, telle qu’un collègue, un fournisseur ou un dirigeant, et à inciter la victime à effectuer des transactions financières ou à fournir des informations sensibles.
Les attaques de type BEC peuvent prendre diverses formes, notamment les escroqueries à la facture, la fraude au PDG et la compromission de compte. Dans le cas des escroqueries à la facture, les attaquants interceptent des communications légitimes relatives à des factures et modifient les coordonnées bancaires, ce qui entraîne le virement de fonds vers le compte du pirate informatique. La fraude au PDG consiste à se faire passer pour un cadre supérieur et à ordonner à des employés de transférer de l’argent ou de communiquer des informations confidentielles. La compromission de compte se produit lorsque des pirates accèdent au compte de messagerie d’un individu et l’exploitent pour cibler les contacts de la victime ou mener d’autres attaques. Les attaques de type BEC sont souvent très sophistiquées ; elles recourent à des techniques d’ingénierie sociale et à des recherches approfondies pour tromper leurs cibles de manière convaincante. Il est essentiel que les organisations mettent en œuvre des mesures de sécurité telles que des protocoles d’authentification des e-mails, la sensibilisation des employés et des systèmes de filtrage des e-mails pour se défendre contre les attaques de type BEC.
