« Vérifiez toujours les demandes de transactions financières, surtout si elles proviennent d’un courrier électronique, même si l’expéditeur semble être quelqu’un que vous connaissez. »
Ces derniers temps, Compromis de messagerie professionnelle ou communément appelé BEC est devenu une menace majeure pour les entreprises du monde entier. Selon le FBI, BEC a été responsable de plus de 26 milliards de dollars de pertes dans le monde en 2019, et la tendance est à la hausse. Ce type de cyberattaque est très préoccupant tant pour les professionnels de la cybersécurité que pour les propriétaires d’entreprise en raison de sa sophistication, de sa complexité et de sa difficulté à détecter. Dans ce blog, nous plongerons dans les racines du BEC, comment il fonctionne et quelles sont les mesures de précaution.
BEC est un type de hameçonnage attaque dans laquelle les cybercriminels se font passer pour un cadre ou un autre employé de haut niveau au sein d'une organisation afin de tromper les membres du personnel, les fournisseurs ou les clients pour qu'ils envoient de l'argent ou divulguent des informations personnelles. Les pirates informatiques lancent souvent une attaque en s'emparant d'un compte de messagerie ou en créant une fausse adresse e-mail qui semble réelle. L'attaquant demande ensuite au destinataire d'agir dans un faux e-mail qui semble provenir d'une source fiable.
Types de compromission des courriers électroniques professionnels
Il existe plusieurs types de BEC, notamment :
- Fraude au PDG – Dans ce type de compromission des e-mails professionnels (BEC), les cybercriminels se font passer pour le PDG d'une entreprise afin de persuader les membres du personnel de transférer de l'argent vers un compte sous leur contrôle. Dans de nombreux cas, l’e-mail peut provenir d’une adresse e-mail usurpée qui semble légitime.
- Usurpation d’identité par un avocat – Dans ce type de BEC, l’attaquant se fait passer pour un avocat ou un autre professionnel du droit pour inciter la victime à lui envoyer des informations sensibles ou de l’argent.
- Escroqueries aux factures – Ce type de BEC implique que l’attaquant envoie une fausse facture à la victime, lui demandant de transférer des fonds vers un compte spécifique. L'e-mail semble souvent provenir d'une source fiable, de sorte que la victime peut ne pas se rendre compte qu'elle a été trompée avant qu'il ne soit trop tard.
- Compromission de compte – Dans ce type de BEC, l'attaquant accède au compte de messagerie d'un employé et l'utilise pour envoyer des e-mails frauduleux à d'autres employés, fournisseurs ou clients.
Comment fonctionne la compromission des e-mails professionnels ?
En règle générale, les attaques BEC commencent lorsque l'attaquant effectue des recherches sur l'entreprise cible et localise les cadres supérieurs ou tout autre personnel crucial. Une fois qu'il a identifié sa cible, l'attaquant peut utiliser diverses tactiques pour accéder à son compte de messagerie ou créer une fausse adresse e-mail qui semble légitime. L'attaquant demande ensuite à la victime d'envoyer de l'argent sur un compte particulier ou de divulguer des informations sensibles dans un e-mail frauduleux qui lui est envoyé.
Dans certaines circonstances, l'attaquant peut recourir à des stratégies d'ingénierie sociale pour gagner la confiance de la victime. Par exemple, ils peuvent passer des semaines, voire des mois, à envoyer des e-mails apparemment légitimes à la victime avant de faire leur demande frauduleuse. En instaurant la confiance, l’attaquant peut augmenter les chances que la victime tombe dans le piège de son arnaque.
Les attaques BEC réussissent souvent car elles sont difficiles à détecter. L'attaquant peut utiliser des tactiques telles que usurpation d'identité une adresse e-mail légitime ou en utilisant un nom de domaine similaire au nom de domaine de la victime. Pour augmenter encore la probabilité que la victime agisse sans réfléchir, l'attaquant peut utiliser des stratégies d'ingénierie sociale pour donner l'impression que l'e-mail est urgent.
Pourquoi la compromission de la messagerie professionnelle constitue-t-elle une menace ?
Les attaques BEC constituent une menace importante pour les entreprises pour plusieurs raisons :
- Perte de fonds – Les attaques BEC sont conçues pour voler de l’argent aux victimes. Une fois que l’attaquant a convaincu la victime de transférer de l’argent sur son compte, il peut s’avérer difficile de récupérer les fonds.
- Dommage à la réputation – Si une entreprise est victime d’une attaque BEC, cela peut nuire à sa réputation auprès des clients, des fournisseurs et des partenaires.
- Conséquences juridiques – Selon la nature de l’attaque, une entreprise peut faire face à des conséquences juridiques si elle est victime du BEC.
Comment prévenir les attaques BEC ?
Bien que les attaques BEC puissent être difficiles à détecter et à prévenir, les organisations peuvent prendre certaines mesures pour atténuer le risque. Certaines des stratégies les plus efficaces comprennent :
- Éduquez les employés sur les escroqueries BEC :
La première ligne de défense contre les attaques BEC est la formation des employés. Les employés doivent recevoir une formation sur la façon de repérer les e-mails douteux et de revérifier toute demande étrange, en particulier celles impliquant des informations confidentielles ou des transactions financières. Le risque d'attaques BEC réussies peut être réduit en proposant aux employés une formation régulière de sensibilisation à la sécurité qui les tient au courant des dernières stratégies utilisées par les cybercriminels.
- Implémentez l’authentification multifacteur :
Une autre défense efficace contre les attaques BEC est l’utilisation de l’authentification multifacteur (MFA). MFA exige que les utilisateurs saisissent au moins deux formes d'identification afin d'accéder à leurs comptes, comme un mot de passe et un jeton de sécurité ou une vérification biométrique. En procédant ainsi, les risques de compromission de systèmes tels que les comptes de messagerie sont considérablement réduits.
- Utilisez des filtres de messagerie et un logiciel antivirus :
Pour reconnaître et bloquer les e-mails et pièces jointes douteux, les entreprises doivent également mettre en œuvre un logiciel antivirus et des filtres de messagerie. Les e-mails contenant des logiciels malveillants ou des liens de phishing peuvent être reconnus par les filtres de messagerie et bloqués. Le vol de données et autres activités malveillantes sont moins probables lorsqu'un logiciel antivirus est utilisé pour détecter et éliminer les logiciels malveillants des systèmes infectés.
- Établir des politiques et des procédures claires :
Les organisations doivent établir des politiques et des procédures claires pour le traitement des informations sensibles et des transactions financières. Ces politiques devraient décrire les procédures permettant de confirmer les demandes, de restreindre l'accès aux données privées et de divulguer les activités inhabituelles. Les collaborateurs peuvent contribuer à assurer la protection des informations sensibles et la légitimité des transactions financières en adhérant à ces procédures.
Ces attaques BEC constituent une menace croissante pour les organisations de toutes tailles. Des pertes financières importantes et une atteinte à la réputation de l’entreprise pourraient résulter de ces attaques. Les organisations doivent former leurs employés sur la façon de repérer les e-mails suspects et d'y répondre, de mettre en œuvre une authentification multifactorielle, d'utiliser des filtres de messagerie et des logiciels antivirus, et de créer des politiques et des procédures claires pour le traitement des données confidentielles et des transactions financières afin de prévenir les attaques BEC.
Alors que les cybercriminels continuent de développer de nouvelles tactiques et techniques pour cibler les organisations, il est essentiel que celles-ci prennent des mesures proactives pour se protéger.
Mettez votre bouclier en forme avant que l’attaque ne se produise. Réservez une démo gratuite maintenant !