Compromission de messagerie professionnelle
Fait partie de la section Principes fondamentaux de la sécurité du Journey Cybersecurity de Coddy. Leçon 31 sur 43.
Imagine que quelqu’un vole l’accès au compte de messagerie de votre propriétaire. Cette personne vous envoie de nouvelles coordonnées bancaires et vous demande d’y payer votre loyer. Le message provient bien de l’adresse du propriétaire, mais l’argent serait versé au voleur. C’est un exemple de compromission de messagerie professionnelle.
Avant de changer le compte sur lequel vous effectuez vos paiements, appelez le propriétaire en utilisant un numéro que vous avez déjà, par exemple celui qui figure dans votre contrat. N’utilisez pas le nouveau numéro indiqué dans le courriel suspect, car il pourrait également appartenir au voleur.
Lorsqu’un ticket vous demande comment vous vérifieriez une demande de ce type, consignez votre réponse :
seclab answer verification call the number in the contractVous devriez voir :
Recorded your answer to verification.Vérifier la demande en contactant une personne à qui vous faites déjà confiance est utile, même si le courriel provient d’un véritable compte.
Défi
FacileTicket d’Omar, service financier
Un e-mail de Beanly me demande de modifier ses coordonnées bancaires et de payer immédiatement. Il a passé les vérifications de l’expéditeur, mais je n’ai pas confirmé le changement de coordonnées bancaires. Mettez-le en quarantaine avant que je paie et signalez-le comme hameçonnage. Consultez notre fiche de contact fournisseur enregistrée et indiquez comment nous devrions vérifier la demande. Laissez la facture ordinaire disponible.
Essayez vous-même
Toutes les leçons de Principes fondamentaux de la sécurité
1La première alerte
Qu’est-ce que la cybersécurité ?Arrêter une attaqueLignes de journalMots de passe volésAuthentification multifacteurLa triade CIAEncore une fois5Attaques par e-mail
Répondre àPièces jointes dangereusesOrigine d’un e-mailLa file des facturesCompromission de messagerie professionnelleBloquer un expéditeurRègles de boîte de réceptionLes signalements de phishing