Compromis de messagerie professionnelle

Qu'est-ce que Compromis de messagerie professionnelle?

Business email compromise turns a routine payment request into fraud with no malware in the request itself. In the middle of a merger, a lookalike newsletter sets the scene, then a finance manager at the new parent company emails an urgent wire request from his real, compromised account. You'll see why a genuine sender address proves nothing, how urgency and unavailability push you past verification, and why a request like this must be confirmed by phone on a number you already have before any money moves.

Ce que vous apprendrez dans Compromis de messagerie professionnelle

• Identifiez les domaines d'usurpation d'e-mail et similaires en inspectant l'adresse complète de l'expéditeur dans les en-têtes d'e-mail plutôt que de vous fier au nom d'affichage.
• Appliquez une vérification multicanal pour les demandes financières en confirmant par des appels téléphoniques, des contacts en personne ou des canaux sécurisés préétablis.
• Reconnaître l'urgence et les tactiques d'autorité utilisées par les attaquants du BEC pour faire pression sur les employés afin qu'ils contournent les processus d'approbation normaux.
• Expliquez pourquoi les e-mails BEC contournent systématiquement les filtres anti-spam et anti-hameçonnage, car ils ne contiennent aucun lien, pièce jointe ou charge utile malveillante.
• Mettre en œuvre des contrôles organisationnels, notamment l'autorisation de plusieurs personnes pour les virements électroniques et la vérification obligatoire des modifications des détails de paiement.

Compromis de messagerie professionnelle — Étapes de la formation

1. Présentation

   La semaine dernière, Tessaly a été rachetée par Harwelde Industries, une société multinationale. La fusion a créé un tourbillon d'activités : de nouveaux processus, des systèmes inconnus et d'innombrables courriels provenant des différents services de la société mère.

2. Le chaos de la transition

   Le bureau d'Alice est encombré de documents de fusion et sa boîte de réception regorge de messages d'employés de Harwelde qu'elle n'a jamais rencontrés auparavant. La transition a été écrasante, avec de nouvelles approbations de fournisseurs, des rapprochements budgétaires et des demandes urgentes arrivant toutes les heures. Elle a à peine le temps de tout traiter correctement, et encore moins de vérifier chaque communication via les canaux officiels.

3. La newsletter trompeuse

   Alice remarque un nouvel e-mail dans sa boîte de réception provenant de « Harwelde Communications » avec pour objet « [URGENT, POUR LES MANAGERS FINANCIERS] - Annonce d'un nouveau partenariat ». Elle clique sur l'e-mail puisque le sujet implique que c'est pour elle. L'adresse e-mail de l'expéditeur semble être news@harwelde-corp.net , ce qui semble assez officiel compte tenu de tous les domaines Harwelde qu'elle a vus récemment.

4. En cliquant sur le lien

   Alice clique sur le lien pour en savoir plus sur le nouveau partenariat avec les fournisseurs, pensant qu'il est important de rester informée des développements de la société mère. Le navigateur s'ouvre sur ce qui semble être le portail d'actualités interne de Harwelde, avec l'image de marque de l'entreprise et des articles récents liés aux fusions.

5. Le faux portail

   L'article traite du partenariat stratégique de Harwelde avec « Meridian Supply Solutions » et souligne le besoin urgent d'établir des canaux de paiement pour une mise en œuvre immédiate du projet. Le site Web a l'air professionnel et contient d'autres informations d'entreprise apparemment légitimes, ce qui fait croire à Alice qu'il s'agit d'informations authentiques sur l'entreprise. Ce qu'Alice ne réalise pas, c'est que ce site Web est faux. En cliquant sur le lien, elle a sans le savoir validé son adresse e-mail et confirmé qu'elle lisait activement les communications qui semblent provenir de Harwelde.

6. La demande financière urgente

   Trente minutes plus tard, Alice reçoit un autre e-mail – cette fois du système de messagerie légitime de Harwelde.

7. La décision fatale

   Contre son meilleur jugement, Alice décide de procéder au transfert. Elle estime que l'e-mail provient d'un responsable financier de Harwelde, fait référence à l'annonce officielle du partenariat et contient une justification commerciale urgente. Comme tout s'est passé si rapidement depuis la fusion, elle suppose que cela doit faire partie des nouvelles procédures d'entreprise dont elle n'a pas encore été pleinement informée.

8. Accéder au système de paiement

   Alice se connecte au portail financier de Tessaly et lance un virement bancaire pour $85,000 vers les coordonnées bancaires fournies dans l'e-mail de Michael Chen.

9. Soumettre les détails du transfert

   Elle ressent un malaise persistant mais le met de côté, se disant qu'elle suivait les instructions de la direction financière de la société mère.

10. L'appel téléphonique choquant

    Répondez à l'appel téléphonique entrant du PDG James Morrison.