Qu'est-ce que la compromission d'e-mail professionnel (BEC) ?

La compromission d'e-mail professionnel, ou BEC, est une fraude dans laquelle des criminels utilisent l'e-mail pour pousser une entreprise à les payer ou à livrer des données sensibles. Soit ils s'introduisent dans une vraie boîte, souvent après un identifiant volé par phishing, soit ils l'imitent avec une adresse ressemblante. Variantes typiques : le faux dirigeant qui exige un virement urgent et confidentiel, le fournisseur dont les coordonnées bancaires changent soudain, la demande de verser le salaire d'un employé sur un nouveau compte, et l'avocat chargé d'une opération secrète. La BEC n'utilise souvent ni logiciel malveillant ni lien, seulement un message convaincant au bon moment, d'où le nombre de cas qui échappent aux filtres techniques. C'est l'une des formes de cybercriminalité les plus coûteuses : l'Internet Crime Complaint Center du FBI a recensé environ 2,8 milliards de dollars de pertes liées à la BEC pour 2024. La meilleure défense est un processus de paiement qui exige une vérification par téléphone, à un numéro connu, avant tout changement de coordonnées bancaires ou virement inhabituel.

← Les 29 questions sur Phishing et suites d'un e-mail piégéTous les thèmes