Glossary
BEC (Business Email Compromise)
Type de fraude où un attaquant compromet ou usurpe une boîte mail légitime pour faire valider un virement frauduleux ou un changement de RIB.
Le BEC est devenu le vecteur de fraude le plus coûteux pour les PME françaises, devant le ransomware en valeur unitaire. Le scénario type : un attaquant compromet la boîte mail d'un dirigeant ou d'un comptable (via phishing ou mot de passe volé), puis attend le bon moment pour envoyer un faux ordre de virement ou un changement de RIB depuis cette boîte légitime.
Les montants moyens sont substantiels : 30 000 € à 500 000 € par incident, parfois plus. Pour une PME, un seul BEC réussi peut représenter plusieurs mois de trésorerie.
Les trois défenses : (1) double authentification sur toutes les boîtes mail professionnelles — annule la valeur d'un mot de passe volé, (2) DMARC en mode reject — empêche les attaquants d'envoyer « depuis » votre domaine sans en avoir le contrôle, (3) un process de validation hors-bande pour tout changement de RIB ou virement supérieur à un seuil défini : un appel téléphonique au numéro habituel suffit. Ce process est dans le module 7 de Essentials.