Un mail rédigé comme s'il venait du patron a demandé un virement urgent à la comptabilité, la fille a failli le faire — comment l'empêcher ?

on a vécu la même chose..... la compta était très stressée... ensuite on a fait un protocole écrit avec le boss. maintenant c'est plus tranquille

Protocole de virement : 1. À la réception du mail, vérifiez l'expéditeur par téléphone 2. Détails du virement : montant, compte, motif 3. Validation par une deuxième personne 4. Ensuite seulement, effectuez l'opération 5. Documentez tout

Mettez une étiquette 'External Email' dans votre système de messagerie — pour mettre en évidence les mails venant de l'extérieur. Ça rend plus difficile pour les attaquants de faire passer leurs messages pour internes.

la compta a commencé à vérifier par tel chaque mail donnant ordre de virement. genre c'est un peu chiant mais sécurisé

Si ça arrive, est-ce qu'on peut récupérer l'argent ? Ou c'est perdu direct ?

Explication de l'attaque BEC : Faux mail du patron, urgence, ordre de virement + infos bancaires. Si le comptable ne fait pas de double vérification, il y a des pertes.

edit : j'ai écrit depuis mon téléphone, désolé pour les fautes.

Il y a un point qui m'interpelle. Plus il est difficile de revenir sur une décision plus il faut la prendre lentement.

Si vous avez des questions, écrivez-moi je répondrai au mieux.

Je vais raconter ce qui m'est arrivé, ça pourrait vous servir. Si vous obtenez trois réponses différentes sur un sujet, la question est mal posée.

merci pour votre retour... genre essayer de faire cela seul est la voie la plus coûteuse.

je suis aussi curieux de savoir si d'autres font autrement.

Pensez-vous que cela fonctionne à toutes les échelles ? Plus il est difficile de revenir sur une décision, plus il faut la prendre lentement.

Les décisions hâtives finissent par être corrigées six mois plus tard.

Résumé rapide pour les nouveaux : Si l'autorisation et le périmètre ne sont pas écrits, ne lancez pas ce test.

Si vous ne formalisez pas cela par écrit dès le départ, des disputes éclateront plus tard. Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

Je trouve difficile d'être aussi catégorique côté mail demandant un virement depuis la comptabilité. Un rapport de scan automatique n'est pas la même chose qu'un test d'intrusion.

Le vrai problème n'est pas le chiffre, mais la base sur laquelle il est calculé.

Je partage mon expérience. La plupart des pertes de temps s'accumulent sur les tâches en attente de validation.

Une sauvegarde non testée n'est pas une sauvegarde. Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

Trois points à vérifier lors de cette opération. Le temps que vous mettez à détecter un problème détermine directement son coût.

J'espère que cela vous sera utile.

Chez nous aussi. La sécurité n'est pas absolue ; c'est rendre l'attaque trop coûteuse pour valoir l'effort.

Voilà désolé si je me suis étendu.

Je suis d'accord. Un rapport de scan automatique n'est pas la même chose qu'un test d'intrusion.

Ce que tout le monde fait ne signifie pas que c'est la bonne chose. À votre place, j'irais par cette voie.

Beau travail. Si vous grondez les fausses alertes, plus personne ne signalera rien.

N'hésitez pas à demander, celui qui ne demande pas paie toujours plus cher. À votre place, j'irais par cette voie.

Je suis d'accord en partie, pas en partie. Les décisions hâtives finissent par être corrigées six mois plus tard.

Bien sûr, cela change si votre situation est différente.