La fraude au PDG, \u00e9galement connue sous le nom de Business Email Compromise (BEC), est une forme de cybercriminalit\u00e9 qui exploite le r\u00f4le et l'autorit\u00e9 des dirigeants afin de manipuler les employ\u00e9s pour qu'ils transf\u00e8rent de l'argent ou partagent des informations sensibles. Cette forme de fraude fait souvent appel \u00e0 une gamme de techniques sophistiqu\u00e9es, allant de l\u2019ing\u00e9nierie sociale aux logiciels malveillants.<\/p>\n
Les premi\u00e8res traces de fraude au PDG remontent \u00e0 la fin des ann\u00e9es 2000, \u00e0 l\u2019\u00e9poque o\u00f9 la correspondance num\u00e9rique s\u2019est g\u00e9n\u00e9ralis\u00e9e dans les op\u00e9rations commerciales. Cependant, le terme \u00ab fraude au PDG \u00bb et la technique sp\u00e9cifique sont devenus plus reconnaissables vers 2011, lorsqu'une vague d'escroqueries ciblant les dirigeants d'entreprise a \u00e9t\u00e9 signal\u00e9e.<\/p>\n
Ces premiers cas impliquaient souvent des tentatives d\u2019usurpation d\u2019identit\u00e9 relativement grossi\u00e8res. Avec la complexit\u00e9 et la sophistication croissantes des cyberattaques, la fraude au PDG est devenue une menace extr\u00eamement complexe et dangereuse, impliquant une connaissance approfondie du fonctionnement interne d'une entreprise, des habitudes de son PDG et, souvent, des techniques avanc\u00e9es d'usurpation d'identit\u00e9.<\/p>\n
La fraude au PDG repose sur l'usurpation d'identit\u00e9 du PDG d'une entreprise ou d'un autre haut fonctionnaire. L'imitateur, souvent arm\u00e9 de d\u00e9tails soigneusement recherch\u00e9s, envoie un e-mail qui semble provenir du PDG \u00e0 un employ\u00e9. Cet e-mail demande g\u00e9n\u00e9ralement au destinataire d'effectuer une certaine forme de transaction financi\u00e8re ou de partager des donn\u00e9es sensibles, exploitant la confiance implicite dans l'autorit\u00e9 du PDG.<\/p>\n
Ces demandes frauduleuses jouent souvent sur la pression du temps et le secret, d\u00e9courageant le destinataire de v\u00e9rifier la demande par d'autres canaux. Bien que le courrier \u00e9lectronique soit le moyen le plus courant, d\u2019autres formes de communication, telles que les messages texte ou les appels t\u00e9l\u00e9phoniques, peuvent \u00e9galement \u00eatre utilis\u00e9es dans le cadre de la fraude au PDG.<\/p>\n
Une op\u00e9ration r\u00e9ussie de fraude au PDG implique g\u00e9n\u00e9ralement une s\u00e9rie d\u2019\u00e9tapes. Premi\u00e8rement, l\u2019escroc choisit une organisation cible et m\u00e8ne des recherches approfondies sur sa structure, ses processus et son personnel cl\u00e9. Ces informations incluent souvent des d\u00e9tails personnels sur le PDG et les employ\u00e9s cibl\u00e9s, qui peuvent \u00eatre obtenus \u00e0 partir de diverses sources telles que les r\u00e9seaux sociaux, les sites Web d'entreprise et les fuites de donn\u00e9es.<\/p>\n
Suite \u00e0 cela, l\u2019escroc fabrique une usurpation convaincante de l\u2019identit\u00e9 du PDG ou d\u2019un autre haut dirigeant. Cela peut impliquer la cr\u00e9ation d'une adresse e-mail usurp\u00e9e qui ressemble beaucoup \u00e0 celle du PDG, ou m\u00eame le piratage du compte de messagerie r\u00e9el du PDG.<\/p>\n
La derni\u00e8re \u00e9tape concerne la demande frauduleuse. L'escroc envoie un message au(x) employ\u00e9(s) cibl\u00e9(s), souvent avec un sentiment d'urgence ou de secret, leur demandant de transf\u00e9rer des fonds ou de divulguer des informations confidentielles.<\/p>\n
M\u00eame si le principe fondamental consistant \u00e0 se faire passer pour un haut fonctionnaire reste le m\u00eame, la fraude au PDG peut se manifester sous diff\u00e9rentes formes\u00a0:<\/p>\n