Business Email Compromise (BEC) est une tactique de cybercriminalit\u00e9 sophistiqu\u00e9e qui cible les organisations via des communications trompeuses par courrier \u00e9lectronique. Cela implique l'acc\u00e8s non autoris\u00e9 et la manipulation de comptes de messagerie pour tromper les employ\u00e9s, les dirigeants et les clients, entra\u00eenant des pertes financi\u00e8res et une atteinte \u00e0 la r\u00e9putation. BEC est \u00e9galement commun\u00e9ment appel\u00e9 Email Account Compromise (EAC) et CEO Fraud. Cet article se penche sur l\u2019histoire, le fonctionnement, les types, les d\u00e9fis et les perspectives d\u2019avenir de Business Email Compromise.<\/p>\n
La compromission de la messagerie professionnelle est apparue pour la premi\u00e8re fois au d\u00e9but des ann\u00e9es 2000 et a gagn\u00e9 en notori\u00e9t\u00e9 en tant que variante des attaques de phishing. Cependant, ses racines remontent aux escroqueries traditionnelles par courrier \u00e9lectronique, telles que l\u2019escroquerie nig\u00e9riane Prince, qui manipulait les victimes pour qu\u2019elles envoient de l\u2019argent en \u00e9change d\u2019un retour plus important promis. Au fil du temps, les cybercriminels ont affin\u00e9 leurs m\u00e9thodes, exploitant la confiance et l\u2019autorit\u00e9 associ\u00e9es aux dirigeants de haut niveau pour perp\u00e9trer des escroqueries BEC plus convaincantes.<\/p>\n
La premi\u00e8re mention connue de Business Email Compromise remonte \u00e0 2003 environ. Les cybercriminels ciblaient les entreprises en se faisant passer pour des PDG, des dirigeants ou des fournisseurs de confiance pour demander des virements \u00e9lectroniques frauduleux, des informations sensibles ou des cartes cadeaux. Les victimes ont souvent \u00e9t\u00e9 tromp\u00e9es en leur faisant croire qu\u2019elles effectuaient des transactions l\u00e9gitimes, ce qui a entra\u00een\u00e9 d\u2019importantes pertes financi\u00e8res.<\/p>\n
Business Email Compromise implique une combinaison d\u2019ing\u00e9nierie sociale, de spear phishing et de tromperie d\u2019identit\u00e9 pour manipuler les victimes. Les attaquants m\u00e8nent des recherches approfondies sur leurs cibles, collectant des informations provenant de sources accessibles au public, des r\u00e9seaux sociaux et de donn\u00e9es divulgu\u00e9es. Forts de ces connaissances, ils cr\u00e9ent des e-mails personnalis\u00e9s et convaincants qui semblent l\u00e9gitimes.<\/p>\n
Le processus BEC peut \u00eatre divis\u00e9 en plusieurs \u00e9tapes\u00a0:<\/p>\n
S\u00e9lection de la cible\u00a0:<\/strong> Les cybercriminels identifient des cibles de grande valeur au sein des organisations, notamment les PDG, les directeurs financiers et d'autres membres du personnel cl\u00e9.<\/p>\n<\/li>\n La collecte d'informations:<\/strong> Des recherches approfondies sont men\u00e9es pour recueillir des d\u00e9tails sp\u00e9cifiques sur les cibles, tels que leurs r\u00f4les, leurs relations et leurs transactions commerciales en cours.<\/p>\n<\/li>\n Usurpation d'e-mail\u00a0:<\/strong> Les attaquants utilisent diverses techniques pour usurper l'identit\u00e9 d'individus, d'entreprises ou de fournisseurs de confiance. Ils cr\u00e9ent souvent des adresses e-mail qui ressemblent beaucoup aux adresses authentiques, ce qui rend difficile pour le destinataire de d\u00e9tecter la tromperie.<\/p>\n<\/li>\n Ing\u00e9nierie sociale:<\/strong> Les attaquants cr\u00e9ent des e-mails convaincants qui exploitent des tactiques d\u2019ing\u00e9nierie sociale, telles que l\u2019urgence, la peur ou l\u2019autorit\u00e9. Ces e-mails demandent g\u00e9n\u00e9ralement des transferts de fonds, des informations confidentielles ou des modifications des d\u00e9tails du compte.<\/p>\n<\/li>\n Manipulation du destinataire\u00a0:<\/strong> L'employ\u00e9 cibl\u00e9, croyant que l'e-mail provient d'une source l\u00e9gitime, suit les instructions fournies dans l'e-mail, ce qui entra\u00eene la compromission d'informations sensibles ou une perte financi\u00e8re.<\/p>\n<\/li>\n Exploitation:<\/strong> Les attaquants exploitent le compte compromis pour poursuivre leur arnaque, ciblant davantage de personnes au sein de l'organisation ou m\u00eame des clients externes.<\/p>\n<\/li>\n Gain mon\u00e9taire:<\/strong> Le but ultime est d'inciter la victime \u00e0 effectuer des paiements frauduleux, \u00e0 transf\u00e9rer des fonds sur le compte de l'attaquant ou \u00e0 divulguer des donn\u00e9es commerciales critiques.<\/p>\n<\/li>\n<\/ol>\n Business Email Compromise pr\u00e9sente plusieurs caract\u00e9ristiques cl\u00e9s qui le distinguent des autres cybermenaces\u00a0:<\/p>\n Hame\u00e7onnage:<\/strong> Les attaques BEC reposent sur le spear phishing, qui cible des individus ou des organisations sp\u00e9cifiques, augmentant ainsi les chances de succ\u00e8s.<\/p>\n<\/li>\n Ing\u00e9nierie sociale:<\/strong> Les attaquants exploitent la psychologie humaine en utilisant des \u00e9motions telles que l\u2019urgence, la peur ou la confiance pour manipuler efficacement leurs victimes.<\/p>\n<\/li>\n Usurpation d'e-mail\u00a0:<\/strong> Les techniques sophistiqu\u00e9es d\u2019usurpation d\u2019e-mails font qu\u2019il est difficile pour les destinataires de faire la diff\u00e9rence entre les e-mails authentiques et frauduleux.<\/p>\n<\/li>\n Ciblage pr\u00e9cis\u00a0:<\/strong> Les campagnes BEC sont m\u00e9ticuleusement planifi\u00e9es et se concentrent sur les employ\u00e9s de haut niveau responsables de transactions financi\u00e8res ou d'informations sensibles.<\/p>\n<\/li>\n Crimes transfrontaliers\u00a0:<\/strong> Les BEC sont souvent men\u00e9es par des organisations criminelles internationales, ce qui rend difficile pour les forces de l'ordre de traquer et d'appr\u00e9hender les auteurs.<\/p>\n<\/li>\n<\/ol>\n La compromission de la messagerie professionnelle peut se manifester sous diverses formes, chacune avec son mode op\u00e9ratoire sp\u00e9cifique. Vous trouverez ci-dessous les types courants de BEC\u00a0:<\/p>\nAnalyse des principales caract\u00e9ristiques de la compromission de la messagerie professionnelle<\/h2>\n
\n
Types de compromission des courriers \u00e9lectroniques professionnels<\/h2>\n