BEC : Business Email Compromise
La fraude email qui coûte le plus cher aux entreprises, parfois sans une seule pièce jointe malveillante.
Bonjour, suite à notre migration bancaire, merci de mettre à jour l'IBAN pour le prochain virement...
De quoi parle-t-on exactement ?
Le Business Email Compromise (BEC) est une fraude par email qui cible les flux financiers ou les données sensibles d'une organisation. L'attaquant se fait passer pour un dirigeant, un comptable, un avocat ou un fournisseur de confiance.
Pas de pièce jointe vérolée, pas de lien suspect : juste un message crédible, dans le bon contexte, au bon moment.
Comment ça fonctionne
- 1Cartographie
Identification des personnes clés : DAF, comptable, assistant de direction, notaire en charge d'un dossier.
- 2Compromission ou usurpation
Soit la boîte mail d'un dirigeant est piratée, soit l'attaquant forge une adresse très proche.
- 3Demande légitime en apparence
Virement urgent pour un closing, modification d'IBAN sur une facture en attente, transmission d'un document confidentiel.
- 4Pression temporelle
Le message arrive en fin de journée, en période chargée, avec un argument d'autorité ou d'urgence.
Ce que disent les données
Exemples concrets
Un faux email du PDG demande à la DAF un virement urgent et confidentiel pour boucler une acquisition. Le ton imite celui des messages habituels.
Un fournisseur récurrent annonce un changement de coordonnées bancaires pour la prochaine échéance. La signature et le pied de page sont parfaits.
Ce qui marche, ce qui ne suffit pas
- Reconnaissance visuelle de l'expéditeur : le client mail affiche un nom, pas l'adresse réelle.
- Procédure de double validation orale : utile, mais souvent contournée sous pression.
- Politique stricte : aucun changement d'IBAN par email seul, sans canal secondaire.
- Preuve cryptographique d'identité, visible dans le client mail à la lecture du message.
Comment STEGA TRUST répond à cette menace
Avec STEGA TRUST, chaque email émis par un dirigeant, un cabinet ou une étude porte une signature cryptographique liée à l'identité réelle de l'organisation. Cette signature ne peut pas être falsifiée.
Un faux email du président, ou un faux fournisseur, n'aura tout simplement pas le badge. Le destinataire le voit immédiatement.