Compromission de messagerie d'entreprise

Le Business Email Compromise (BEC) combine reconnaissance, ingénierie sociale et soit usurpation d'expéditeur, soit détournement d'un compte légitime. Les scénarios typiques incluent la fraude au président, la redirection de factures fournisseurs, le détournement de paie et le vol de données type W-2. Le BEC nécessite rarement du malware ; il s'appuie sur l'autorité, l'urgence et la confiance accordée à l'e-mail, ce qui en fait l'un des cybercrimes les plus coûteux par incident. Les défenses combinent DMARC reject avec alignement, MFA et accès conditionnel sur les boîtes, vérification hors bande des changements bancaires, contrôles comptables, détection d'anomalies sur les règles et formation continue.