arnaque au président : Différence entre versions
De Vulgum Techus
(→Articles externes) |
|||
| (3 révisions intermédiaires par un utilisateur sont masquées) | |||
| Ligne 3 : | Ligne 3 : | ||
'''[[QR code]]''' vers cette page : https://vt.cx/arpre.qr | '''[[QR code]]''' vers cette page : https://vt.cx/arpre.qr | ||
<html> | <html> | ||
| − | <script | + | <script async src="//pagead2.googlesyndication.com/pagead/js/adsbygoogle.js"></script> |
| − | + | <!-- VT2 --> | |
| − | + | <ins class="adsbygoogle" | |
| − | + | style="display:inline-block;width:468px;height:60px" | |
| − | + | data-ad-client="ca-pub-3341840374417340" | |
| − | + | data-ad-slot="6349432125"></ins> | |
| − | + | <script> | |
| − | </ | + | (adsbygoogle = window.adsbygoogle || []).push({}); |
| − | <script | + | |
| − | + | ||
</script> | </script> | ||
</html> | </html> | ||
| + | |||
| + | = [[Lexique]] = | ||
| + | * '''BEC''' : sigle anglais pour business email compromise = compromission de la messagerie en entreprise | ||
= Présentation = | = Présentation = | ||
| Ligne 23 : | Ligne 24 : | ||
= Articles externes = | = Articles externes = | ||
| − | * [https://www. | + | * [https://www.nextinpact.com/brief/deepfake-audio---des-voleurs-se-font-passer-pour-un-dirigeant-et-demandent-le-virement-de-243-000-dollars-9513.htm Next Inpact - 03/09/19] Deepfake audio : des voleurs se font passer pour un dirigeant et demandent le virement de 243 000 dollars |
* [https://www.undernews.fr/hacking-hacktivisme/arnaque-au-president-les-attaquants-profitent-des-fuites-de-milliards-de-donnees.html Undernews - 13/11/18] Arnaque au président : Les attaquants profitent des fuites de milliards de données | * [https://www.undernews.fr/hacking-hacktivisme/arnaque-au-president-les-attaquants-profitent-des-fuites-de-milliards-de-donnees.html Undernews - 13/11/18] Arnaque au président : Les attaquants profitent des fuites de milliards de données | ||
| − | = Article | + | = Article Vulgum Techus = |
* [[phishing]] | * [[phishing]] | ||
* [[Arnaques en tout genre par email]] | * [[Arnaques en tout genre par email]] | ||
| + | * [[Détection de fakes]] | ||
= Commentaires = | = Commentaires = | ||
Version actuelle en date du 5 décembre 2019 à 01:27
Lien court vers cette page : https://vt.cx/arpre QR code vers cette page : https://vt.cx/arpre.qr
Lexique
- BEC : sigle anglais pour business email compromise = compromission de la messagerie en entreprise
Présentation
L'arnaque au président consiste à obtenir des transferts d'argent de société en se faisant passer pour un membre de l'encadrement et exiger des services de comptabilité des virements pour des opérations sous le sceau du secret et court-circuitant toutes les sécurités standards. Ces demandes sont généralement agrémentées d'un ordre formel du "président" de la société qui, le plus souvent, agirait en toute confidentialité pour éviter fuites, concurrents, administrations locales, etc. Ces virements atterrissent généralement sur des comptes off-shore de sociétés écrans montées pour la circonstance et dont l'anonymat des actionnaires permet une quasi-impunité aux auteurs de l'escroquerie. Cette arnaque est rendue possible grâce à plusieurs facteurs :
- Ingénierie sociale permettant d'obtenir l'organigramme le plus précis possible et certaines informations sensibles (téléphones directs, lieux de déplacement, agendas, etc.)
- Piratage permettant d'obtenir l'accès à des boites mails et des accès stratégiques (sites, intranet, back office, etc.)
- Absence de procédures garantissant l'impossibilité de telles demandes sans une confirmation prévue d'avance
Articles externes
- Next Inpact - 03/09/19 Deepfake audio : des voleurs se font passer pour un dirigeant et demandent le virement de 243 000 dollars
- Undernews - 13/11/18 Arnaque au président : Les attaquants profitent des fuites de milliards de données
