Définition simple
Le BEC est une fraude qui utilise la messagerie et une identité crédible pour obtenir un paiement, des informations ou une action non autorisée.
Objectif et usage
L’attaquant cherche souvent à détourner une facture ou à faire modifier des coordonnées bancaires, en se faisant passer pour un dirigeant ou un fournisseur.
Comment ça fonctionne ?
La fraude peut reposer sur un compte réellement compromis, une usurpation ou un domaine ressemblant. Elle n’exige pas nécessairement un fichier malveillant en pièce jointe.
Points clés
- Exemple : une demande urgente de nouveau RIB arrive dans une conversation de facturation qui semble habituelle.
- Confirmer la demande par un canal indépendant déjà connu et examiner les connexions et règles de messagerie en cas de suspicion.
Points d’attention
SPF, DKIM et DMARC ne suffisent pas à empêcher une fraude issue d’un compte légitime compromis. Le contrôle du processus de paiement reste essentiel.
En résumé
Le BEC exploite la confiance dans un échange professionnel pour provoquer une action frauduleuse.