La compromission des courriels d’affaires, aussi appelée fraude du chef de la direction ou fraude du président, vise généralement l’équipe responsable des paiements d’une entreprise. Dans ce type de fraude, le fraudeur se fait passer pour un contractant, un fournisseur, un créancier ou même un membre de la haute direction. Le courriel semble provenir d’un membre de la haute direction, et demande qu’un paiement urgent soit effectué, ou d’un fournisseur, et demande que les paiements à venir soient envoyés à un nouveau compte. Souvent, le courriel indique que le tout doit rester confidentiel, demandant au destinataire de n’en parler à personne.
L’adresse de courriel de l’expéditeur est souvent modifiée de façon à ressembler à une adresse connue. Les cybercriminels peuvent même pirater et utiliser le compte de courriel d’un utilisateur. Les courriels frauduleux envoyés de cette adresse sont alors plus difficiles à repérer.
Il incombe à votre entreprise de vérifier les renseignements sur le paiement. Une fois que vous avez autorisé un paiement vers un nouveau compte, il est très difficile, voire impossible, que vous arriviez à récupérer vos fonds.
La compromission des courriels d’affaires rapporte gros. Selon les données du FBI, les pertes financières découlant de la compromission des courriels d’affaires se sont chiffrées à plus de 12,5 milliards de dollars pour la période comprise entre octobre 2013 et mai 2018.
