VEC : Vendor Email Compromise
Quand l'attaquant se fait passer pour votre fournisseur, votre prestataire ou votre partenaire de longue date.
De quoi parle-t-on exactement ?
Le Vendor Email Compromise (VEC) est une variante du BEC qui cible la chaîne fournisseurs. L'attaquant compromet ou imite la boîte mail d'un partenaire commercial pour détourner un paiement ou injecter une fausse facture.
Sa force : l'historique d'échanges légitimes existe vraiment.
Comment ça fonctionne
- 1Compromission du fournisseur
L'attaquant accède à la boîte mail d'un commercial ou d'un comptable chez votre fournisseur.
- 2Observation silencieuse
Il lit les échanges réels pendant des semaines, identifie les contrats en cours, le ton, les habitudes.
- 3Injection au bon moment
À la veille d'une facture importante, il envoie un message depuis la vraie adresse, ou une adresse jumelle, pour modifier l'IBAN.
- 4Aucune alerte technique
Le domaine est légitime, le ton est normal, le contexte aussi. Rien ne se déclenche.
Ce que disent les données
Exemples concrets
Un cabinet reçoit une demande de modification d'IBAN du maître d'œuvre principal, à 3 jours d'un acompte de 80 k€. La demande vient de la vraie boîte mail, compromise.
Un prestataire informatique récurrent envoie une facture annuelle légèrement différente, avec un nouveau RIB. Le DAF, en confiance, valide.
Ce qui marche, ce qui ne suffit pas
- Filtres anti-spam : l'email vient d'un domaine légitime, ils ne le voient pas.
- Reconnaissance du nom de l'expéditeur : strictement identique à d'habitude.
- Procédure stricte : aucune modification de coordonnées bancaires sans validation par téléphone à un numéro connu.
- Signature d'identité côté fournisseur : si elle disparaît ou change, c'est un signal.
Comment STEGA TRUST répond à cette menace
Quand vos fournisseurs et partenaires sont eux-mêmes signés STEGA TRUST, la disparition du badge sur un email habituellement signé devient un signal d'alerte explicite.
STEGA TRUST crée une chaîne de confiance vérifiable entre organisations, sans changer les habitudes de lecture.