Un e-mail prétendant venir d'un interlocuteur chez un partenaire commercial indique : « Notre compte de réception des paiements a changé ; veuillez régler cette facture et les suivantes sur le nouveau compte. » Si l'on soupçonne une fraude au président ou au faux fournisseur par e-mail (BEC, business email compromise), quelle est la réaction la plus appropriée ?

Réponse : B. Contacter le partenaire au moyen de coordonnées connues de longue date (par exemple un numéro de téléphone), par un autre moyen que l'e-mail, et confirmer que le changement de compte est authentique

La fraude BEC (business email compromise) consiste à faire virer de l'argent sur un compte frauduleux au moyen d'e-mails usurpant l'identité d'un partenaire commercial ou des dirigeants de l'entreprise elle-même. Les attaquants peuvent prendre le contrôle du compte de messagerie du véritable interlocuteur ou utiliser des noms de domaine très proches ; le nom de l'expéditeur, la signature et même le contenu des échanges passés peuvent donc paraître authentiques. Ces e-mails ne contiennent souvent ni logiciel malveillant ni lien malveillant, si bien que les mesures techniques seules ne suffisent pas à les arrêter. La règle de base est de confirmer les demandes importantes, comme un changement de compte bénéficiaire, par un autre moyen, par exemple un appel téléphonique, en utilisant des coordonnées connues de longue date plutôt que celles indiquées dans l'e-mail. Un numéro de téléphone indiqué dans l'e-mail peut mener à l'attaquant lui-même. Au sein de l'entreprise, il est aussi utile de fixer des procédures, comme exiger l'approbation de plusieurs personnes pour changer un compte bénéficiaire.