Compromission de messagerie d'entreprise
Une fraude dans laquelle des criminels usurpent ou prennent le contrôle d'un compte e-mail professionnel pour pousser le personnel ou des partenaires à transférer de l'argent ou des données sensibles.
Ce que cela signifie
Le FBI décrit le BEC comme une escroquerie sophistiquée qui vise les entreprises et les particuliers qui effectuent des virements légitimes, souvent menée en compromettant de vrais comptes e-mail par ingénierie sociale ou intrusion. Certaines variantes visent aussi les informations personnelles des employés, ensuite utilisées contre d'autres comptes.
Les attaquants utilisent des domaines usurpés, des domaines sosies et des ruses de nom affiché, et quand ils utilisent un vrai compte, ses e-mails passent SPF, DKIM et DMARC. L'authentification réduit le champ ; elle ne peut pas repérer un vrai compte qui envoie des demandes frauduleuses.
L'Internet Crime Complaint Center du FBI conseille de vérifier par un second canal les demandes de changement de coordonnées bancaires et de contrôler l'adresse réelle de l'expéditeur, surtout sur mobile.
Termes associés
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce