Skip to content
Workspace Forensics

Cet outil n'est ni affilié à Google LLC, ni approuvé ni sponsorisé par Google LLC. Google Workspace, Gmail et Google Drive sont des marques de Google LLC. Les autres noms sont des marques de leurs propriétaires respectifs.

Glossaire

Compromission de messagerie professionnelle (BEC)

Fraude qui utilise une boîte mail d'entreprise, réelle ou usurpée, pour détourner des paiements ou voler des données, souvent après une prise de contrôle.

La compromission de messagerie professionnelle (BEC, business email compromise) est une fraude menée à travers une boîte mail d'entreprise, le plus souvent celle de la comptabilité, d'un acheteur ou d'un dirigeant. L'attaquant prend le contrôle du compte (ou l'usurpe), lit les échanges de paiement en cours, puis envoie aux clients ou fournisseurs un message convaincant du type « nos coordonnées bancaires ont changé ».

Dans Google Workspace, la trace va en général d'une connexion à risque au transfert externe et à une règle de masquage, jusqu'à un e-mail sortant annonçant de nouvelles coordonnées bancaires. L'IC3 du FBI a recensé plus de 55 milliards de dollars de pertes exposées liées au BEC entre octobre 2013 et décembre 2023.

Voir : les règles de transfert Gmail posées par les attaquants et le déroulé BEC fictif.

Cet outil n'est ni affilié à Google LLC, ni approuvé ni sponsorisé par Google LLC. Google Workspace, Gmail et Google Drive sont des marques de Google LLC. Les autres noms sont des marques de leurs propriétaires respectifs.