La fraude au président, ou Business Email Compromise (BEC), est un type de cyberattaque dans lequel les attaquants se servent de l’e-mail pour escroquer les entreprises en incitant leurs collaborateurs à virer de l’argent ou à transmettre des informations sensibles. Ces attaques reposent souvent sur l’usurpation de l’identité de dirigeants ou de contacts professionnels de confiance afin de pousser le destinataire à effectuer une action précise. À mesure que les entreprises dépendent davantage des communications numériques, la menace BEC s’intensifie : il devient indispensable de savoir la repérer et la limiter efficacement.
Ce guide propose une vision détaillée du Business Email Compromise (BEC) : sa définition, son fonctionnement, ses conséquences pour les entreprises, ainsi que les stratégies de prévention et de mitigation.
📌 Si vous préférez une explication en images, regardez Qu’est-ce que le Business Email Compromise (BEC) ?
Le fonctionnement d’une attaque BEC
Les tactiques les plus courantes
Les attaquants s’appuient généralement sur plusieurs tactiques lors d’une attaque BEC :
- Phishing : envoi d’e-mails frauduleux pour amener le destinataire à communiquer des informations sensibles ou à cliquer sur des liens malveillants.
- Spoofing : création d’adresses e-mail ressemblant à celles de contacts légitimes afin de tromper le destinataire.
- Ingénierie sociale : manipulation de personnes pour leur faire divulguer des informations confidentielles ou accomplir des actions qui compromettent la sécurité.
Les étapes d’une attaque BEC type
Une attaque BEC classique se déroule en plusieurs étapes :
- Reconnaissance : les attaquants collectent des informations sur l’entreprise ciblée et ses collaborateurs clés.
- Infiltration : par phishing ou spoofing, ils accèdent à la messagerie.
- Usurpation d’identité : ils se font passer pour des dirigeants ou des contacts de confiance afin d’envoyer des e-mails frauduleux.
- Exécution : la victime est amenée à virer de l’argent ou à partager des informations sensibles.
- Extraction : les attaquants récupèrent les fonds volés ou exploitent les informations pour d’autres attaques.
Exemples d’attaques BEC réelles
Des cas concrets montrent à quel point ces attaques peuvent être dévastatrices :
- Facebook et Google : entre 2013 et 2015, les deux entreprises ont perdu 121 millions de dollars au profit d’un pirate lituanien qui se faisait passer pour un fournisseur à l’aide d’e-mails de phishing et de documents falsifiés.
- Gouvernement de Porto Rico : en 2020, 2,6 millions de dollars ont été détournés après que des pirates se soient fait passer pour des fonctionnaires et aient demandé la modification des coordonnées bancaires de versements. Le FBI a gelé les fonds avant que le vol ne soit consommé.
- Toyota Boshoku Corporation : en 2019, l’entreprise a viré 37 millions de dollars sur des comptes frauduleux à la suite d’une escroquerie BEC où les attaquants se faisaient passer pour des partenaires commerciaux.
- Children’s Healthcare of Atlanta : l’hôpital a perdu 3,6 millions de dollars après que des fraudeurs ont usurpé l’identité du Directeur Financier et demandé des paiements vers un nouveau compte bancaire, à l’aide de faux en-têtes et de domaines usurpés.
- Save the Children : en 2018, l’association caritative a perdu 1 million de dollars lorsque des attaquants ont compromis la messagerie d’un employé et envoyé de fausses factures.
Les différents types d’attaques BEC
- Fraude au PDG : l’attaquant usurpe l’identité d’un dirigeant, généralement le PDG, pour convaincre un collaborateur de virer des fonds ou de divulguer des informations sensibles.
- Compromission de compte : l’attaquant prend le contrôle de la messagerie d’un employé pour envoyer des messages frauduleux depuis l’intérieur de l’entreprise, ce qui rend l’attaque bien plus crédible.
- Fausses factures : l’attaquant adresse des factures frauduleuses à l’entreprise afin qu’elle effectue ses paiements sur les mauvais comptes.
- Usurpation d’identité d’un avocat : l’attaquant se fait passer pour un conseil juridique afin d’influencer des transactions commerciales, souvent lors de négociations critiques ou à fort enjeu.
- Vol de données : dans ce cas, l’attaque BEC vise à dérober des données sensibles de l’entreprise, qui serviront à d’autres attaques ou seront revendues au marché noir.
Les conséquences du BEC pour les entreprises
- Pertes financières : une attaque BEC peut entraîner des pertes considérables. Un seul incident peut se solder par le virement de plusieurs centaines de milliers de dollars vers des comptes frauduleux, avec de lourdes répercussions sur la trésorerie.
- Atteinte à la réputation : les dégâts d’image peuvent être sévères : perte de confiance des clients et couverture médiatique négative, susceptibles d’affecter la position de l’entreprise sur son marché et ses relations commerciales.
- Conséquences juridiques : sanctions réglementaires et poursuites éventuelles des parties lésées viennent alourdir la charge financière et opérationnelle qui pèse sur l’entreprise.
- Perturbations opérationnelles : une attaque BEC peut interrompre les processus métier et les flux de travail, ce qui provoque des retards, une baisse de productivité et des coûts de remise en état plus élevés.
Détecter et prévenir les attaques BEC
Il est essentiel de savoir reconnaître les premiers signaux d’alerte : demandes inattendues de virement, changement de ton dans les communications d’un dirigeant, ou requêtes urgentes qui court-circuitent les procédures habituelles. Former les collaborateurs à identifier ces menaces et à y réagir est tout aussi déterminant. Les programmes de sensibilisation doivent couvrir des sujets tels que la détection des tentatives de phishing, la vérification de l’authenticité d’un e-mail et la mise en place d’une procédure claire de signalement des activités suspectes.
Bonnes pratiques de sécurité des e-mails
Appliquer les bonnes pratiques en matière de sécurité des e-mails aide à prévenir les attaques BEC :
- MFA (authentification forte) : ajoute un niveau de sécurité supplémentaire.
- Filtrage des e-mails : permet de détecter et de bloquer les e-mails malveillants.
- Mises à jour logicielles régulières : garantit que les vulnérabilités sont corrigées.
Le rôle des outils et services de cybersécurité
Les outils et services de cybersécurité jouent un rôle déterminant dans la prévention du BEC. Parmi eux :
- Solutions de sécurité des e-mails : pour détecter et bloquer les menaces.
- Services de threat intelligence : pour rester informé des nouvelles méthodes d’attaque.
- Équipes de réponse aux incidents : pour traiter et contenir rapidement les attaques.
Réponse et stratégies de mitigation face au BEC
Les mesures à prendre dès la découverte d’une attaque BEC
Dès qu’une attaque BEC est détectée, plusieurs actions s’imposent :
- Isoler immédiatement : verrouillez les comptes concernés pour éviter que la compromission ne s’étende.
- Prévenir les parties prenantes : tenir tout le monde informé est essentiel, en particulier lorsqu’une faille de sécurité est possible.
- Contacter sans délai les établissements financiers : chaque minute compte pour maximiser les chances de récupérer les fonds.
Plans de réponse aux incidents
Un plan de réponse aux incidents BEC efficace doit comprendre :
- Préparation : définition des protocoles et constitution des équipes de réponse.
- Détection : identification et évaluation de l’attaque.
- Confinement : limitation des dégâts.
- Éradication : suppression de la menace.
- Rétablissement : retour à un fonctionnement normal.
- Retour d’expérience : analyse de l’incident pour améliorer les réponses futures.
Coopérer avec les forces de l’ordre et les experts en cybersécurité
La coopération avec les forces de l’ordre et les experts en cybersécurité est indispensable pour une réponse complète. Ils peuvent apporter :
- Un appui à l’enquête : pour retrouver et interpeller les attaquants.
- Une aide à la restauration : pour remettre en état les systèmes et les données.
- Un accompagnement juridique : pour gérer les questions réglementaires et de conformité.
Restauration et remédiation
Les processus de restauration et de remédiation doivent porter sur :
- La remise en service des systèmes touchés : pour reprendre une activité normale.
- La mise en place de protections supplémentaires : pour prévenir de nouvelles attaques.
- La conduite d’un post-mortem : pour comprendre la compromission et renforcer les défenses.
Tendances et évolutions du BEC
- Nouvelles techniques de BEC :
- Deepfakes : recours à l’IA pour créer des communications réalistes mais frauduleuses.
- Ingénierie sociale avancée : exploitation d’informations personnelles détaillées pour construire des attaques plus crédibles, en particulier avec des grands modèles de langage (LLM) d’IA sans garde-fous.
- Les avancées de la cybersécurité pour contrer le BEC comprennent :
- L’IA et l’apprentissage automatique : pour détecter les anomalies et anticiper les attaques.
- La blockchain : pour sécuriser les transactions et les communications.
- Un chiffrement renforcé : pour protéger les données sensibles.
Les prévisions concernant les menaces BEC annoncent des attaques toujours plus sophistiquées, un ciblage accru des petites entreprises et une collaboration croissante entre cybercriminels.
Assurer la continuité de l’activité grâce à la vigilance
Le BEC est une cybermenace majeure, capable de causer des dommages financiers, réputationnels, juridiques et opérationnels aux entreprises. En comprendre le fonctionnement, les formes et les conséquences est indispensable pour bien s’en prémunir et y répondre. La vigilance permanente et l’adaptation aux nouvelles menaces sont essentielles. Les entreprises doivent se tenir informées des méthodes d’attaque émergentes et faire évoluer en continu leurs mesures de sécurité. Mettre en œuvre des dispositifs de cybersécurité solides, y compris la formation des collaborateurs, des outils de sécurité avancés et des plans de réponse complets, est vital pour se protéger du BEC et des autres cybermenaces.
