.png)
%20(1).png)
Le Business Email Compromise, ou BEC, est une escroquerie ciblée dans laquelle un criminel se fait passer pour une personne de confiance. Ils peuvent se faire passer pour un cadre, un avocat, un vendeur, un conseiller, un employé ou un membre de la famille et vous demander d'envoyer de l'argent, de modifier vos coordonnées bancaires ou de partager des informations sensibles.
Le message peut provenir d'une adresse e-mail similaire ou d'un compte réel piraté. Cela peut donner à la demande une apparence normale et inclure des détails que seule une personne de confiance semblerait connaître.
Les dirigeants, les personnes fortunées et leurs familles, ainsi que toute personne capable de transférer de l'argent ou de divulguer des informations sensibles sont de précieuses cibles criminelles. Les e-mails écrits par IA et le clonage vocal peuvent rendre ces escroqueries encore plus convaincantes.
Un attaquant envoie un message qui semble provenir d'une personne que vous connaissez. Il est conçu pour sembler routinier ou urgent afin que vous agissiez avant de confirmer la demande d'une autre manière.
Si un vrai le compte e-mail a été compromis, l'attaquant peut consulter les conversations, les factures, les contacts et les détails du voyage. Ils peuvent utiliser ces informations pour créer une demande convaincante au bon moment.
Le risque fonctionne dans les deux sens. Vous pouvez recevoir un message frauduleux ou votre propre compte peut être piraté et utilisé pour contacter d'autres personnes en votre nom.
Selon le rapport annuel 2025 du Centre de traitement des plaintes contre la criminalité sur Internet du FBI, le BEC a conduit à 24 768 plaintes ont été signalées et plus de 3 milliards de dollars de pertes ont été signalées en 2025. Seule la fraude en matière de placement a entraîné des pertes déclarées plus importantes cette année-là.
Le BEC est également de plus en plus difficile à identifier. L'IA peut créer des messages professionnels sans les fautes d'orthographe ou les formulations maladroites souvent liées aux escroqueries. Le clonage vocal peut également donner à un appel ou à un message vocal le son d'une personne que vous connaissez.
Surveillez:
Un message provenant d'un compte compromis peut ne présenter aucun de ces signes. Il est plus fiable de vérifier la demande que de déterminer si l'e-mail semble suspect.
Confirmez chaque nouvelle instruction de paiement, chaque changement bancaire ou chaque virement urgent en appelant directement la personne. Utilisez un numéro enregistré dans vos contacts, figurant sur un relevé précédent ou obtenu auprès d'une autre source fiable.
N'utilisez jamais un numéro fourni dans le même e-mail que la demande.
Pendant l'appel, confirmez le montant du paiement, le destinataire, la banque, les coordonnées du compte et le motif de la transaction. Soyez particulièrement prudent si des informations ont changé.
Exiger l'approbation d'une deuxième personne de confiance pour les paiements supérieurs à un montant défini. Toutes les personnes impliquées devraient être tenues de faire une pause et de vérifier une demande, même si cela entraîne un court délai.
Protégez chaque compte de messagerie y compris des comptes personnels, dotés d'un mot de passe unique et sécurisé et d'une authentification multifactorielle. Tenez à jour les informations de restauration et vérifiez qu'il n'y a pas de règles de transfert, de filtres, d'applications connectées ou d'appareils connectés inconnus. Ne réutilisez pas votre mot de passe e-mail sur d'autres services.
Si vous avez envoyé de l'argent ou partagé des informations bancaires, contactez immédiatement votre institution financière. Demandez si le paiement peut être arrêté, annulé ou gelé. Conservez les e-mails, les messages et les relevés de paiement d'origine.
Si vous pensez que votre compte e-mail a été piraté:
Richter Guardian peut contribuer à réduire le risque BEC en surveillant les informations d'identification exposées et en identifiant les tentatives d'usurpation d'identité, y compris les domaines, sites Web ou comptes similaires créés à votre nom.
Nous pouvons également vous aider à sécuriser vos comptes, à examiner les demandes suspectes et fournir des conseils si vous pensez qu'un compte a été piraté.
Si vous recevez un e-mail suspect, une demande de paiement, un changement bancaire ou une demande d'informations sensibles, contactez-nous avant de prendre des mesures.
Demandez une consultation privée pour savoir si Richter Guardian vous convient.
Richter Guardian vous offre une cybersécurité au niveau de l'entreprise adaptée aux particuliers, aux familles et aux dirigeants.
La fraude par virement immobilier est une escroquerie dans le cadre de laquelle des criminels se font passer pour des tiers de confiance pour rediriger de l'argent lors d'une transaction immobilière.
Ces transactions impliquent souvent des virements bancaires importants et des communications urgentes entre les acheteurs, les vendeurs, les avocats, les agents immobiliers, les sociétés de titres, les notaires et les institutions financières.
Ensemble, ces facteurs font des transactions immobilières une cible de choix pour les fraudes.
Pour les personnes fortunées et les dirigeants, les risques peuvent être particulièrement importants.
Les achats et les ventes de propriétés peuvent impliquer de grosses sommes d'argent, de multiples conseillers et des informations personnelles ou financières sensibles. Un seul e-mail ou paiement frauduleux peut entraîner des pertes financières importantes.
La règle la plus importante est simple : avant d'envoyer de l'argent, vérifiez toujours les instructions relatives au virement par téléphone en utilisant un numéro de confiance que vous possédez déjà, et non un numéro fourni dans un e-mail.
Les transactions immobilières restent une cible majeure pour les fraudes. En 2025, le centre de traitement des plaintes relatives à la criminalité sur Internet du FBI a déclaré plus de 12 000 plaintes pour fraude immobilière et plus de 275 millions de dollars de pertes déclarées. C'était plus qu'en 2024, lorsque les pertes s'élevaient à environ 173 millions de dollars.
Ces pertes montrent à quel point les fraudes immobilières peuvent être courantes et dommageables. Dans de nombreux cas, la victime pense envoyer des fonds à une personne légitime, pour découvrir que l'argent a été redirigé vers un compte frauduleux.
Les attaquants commencent souvent par accéder à un compte de messagerie impliqué dans la transaction ou en se faisant passer pour l'une des parties. Ils peuvent surveiller la conversation en silence et attendre le bon moment pour intervenir.
Une fois que les attaquants ont compris les détails de la transaction, ils envoient un e-mail convaincant contenant des coordonnées bancaires frauduleuses qui redirigent l'argent vers l'attaquant. Les attaquants peuvent se faire passer pour n'importe quelle partie impliquée dans la transaction, comme un agent immobilier, un avocat, un représentant de la société de titres, ou même l'acheteur ou le vendeur eux-mêmes.
Comme l'attaquant peut connaître des informations spécifiques telles que les montants en dollars, les adresses des propriétés et les noms des personnes impliquées, le message peut sembler légitime, ce qui le rend extrêmement convaincant.
La protection la plus efficace est la vérification indépendante. Avant d'envoyer un virement bancaire, appelez le destinataire à l'aide d'un numéro de téléphone fiable qui a été fourni en personne, enregistré précédemment ou trouvé auprès d'une source vérifiée de manière indépendante.
Ne vous fiez pas aux informations de contact incluses dans un e-mail contenant des instructions de virement. Si un attaquant contrôle la conversation par e-mail, il peut également fournir un faux numéro de téléphone pour « confirmer » les informations frauduleuses.
Ceci est d'autant plus important que le clonage vocal par IA devient de plus en plus convaincant. Un appel téléphonique n'est utile que si le numéro est fiable. En cas de doute, utilisez un numéro que vous connaissez déjà ou vérifiez le numéro de manière indépendante via un site Web officiel ou un contact précédemment établi.
La même approche doit être utilisée pour tout paiement de valeur élevée, tout changement de compte ou toute demande impliquant des informations financières sensibles.
Soyez prudent en ce qui concerne:
- Modifications de dernière minute apportées aux instructions de câblage
- Pression pour câbler immédiatement
- Des adresses e-mail qui semblent légèrement décalées, telles que « titlecompany.co » au lieu de « titlecompany.com »
- Demande de confirmation des informations de paiement uniquement par e-mail
- Urgence inhabituelle, confidentialité ou changements de style de communication
- Nouvelles coordonnées bancaires qui n'ont pas été discutées précédemment
Cependant, une attaque bien conçue peut ne pas comporter de signes avant-coureurs évidents. Plutôt que d'essayer de déterminer si un e-mail « semble suspect », considérez toutes les instructions de virement comme non vérifiées jusqu'à ce qu'elles soient confirmées par téléphone à l'aide d'un numéro fiable.
Avant d'envoyer des fonds, procédez comme suit:
1. Confirmez les instructions relatives au virement par téléphone à l'aide d'un numéro connu et fiable.
2. Vérifiez le nom du destinataire, le nom de la banque, le numéro de compte, le numéro d'acheminement et le montant du paiement.
3. N'utilisez pas les numéros de téléphone ou les liens fournis dans le même e-mail que les instructions de virement.
4. Soyez particulièrement prudent en ce qui concerne les modifications de dernière minute.
5. Si quelque chose vous semble inhabituel, interrompez la transaction et contactez votre conseiller, votre banque ou votre équipe de sécurité.
Richter Guardian peut contribuer à réduire le risque de fraude électronique grâce à une surveillance proactive, à des conseils personnalisés en matière de cybersécurité et à l'assistance d'experts pour sécuriser les comptes, les appareils, les informations d'identification et les informations relatives à l'identité.
Si vous n'êtes pas sûr d'une transaction, si vous recevez des instructions de paiement suspectes ou si vous souhaitez bénéficier d'une protection accrue avant un transfert de valeur élevée, contactez-nous.
Demandez une consultation privée pour savoir si Richter Guardian vous convient.
Une vague d'hameçonnages par messages textes ciblant les Canadiens au sujet des péages routiers impayés sévit depuis le début de l'année. 407 ETR a averti ses clients de se méfier de textos frauduleux. Le message est conçu pour tromper les gens et les amener à cliquer sur un lien malveillant qui rendrait les gens vulnérables au vol de données personnelles.
407 ETR utilise des méthodes de communication spécifiques pour interagir avec les clients qui utilisent la route express à péage. Si vous êtes un client qui emprunte la 407, prenez note des canaux de communication légitimes suivants :
Communiquez avec notre service de guide-expert en cybersécurité pour vérifier la légitimité d'une situation. La protection de l'identité par TransUnion est incluse sur notre plateforme. Le service de protection de l'identité de TransUnion vous avertira de toute activité inhabituelle qui pourrait indiquer une fraude dans votre rapport de surveillance du crédit.
Demandez une consultation privée pour savoir si Richter Guardian vous convient.
Le secteur du tourisme retrouve progressivement ses chiffres d'avant la pandémie grâce à la levée des restrictions de voyage et de confinement à l'échelle mondiale. Malheureusement, les cybercriminels profitent également de cette reprise en lançant des campagnes sophistiquées pour compromettre les systèmes des sites de réservation, des hôtels et des agences de voyage. Une fois ces systèmes compromis, les cybercriminels s'en servent pour envoyer des courriels d'hameçonnage aux clients existants.
Demandez une consultation privée pour savoir si Richter Guardian vous convient.