► Le courriel est le harpon du cybercriminel

Pour dissimuler l’origine malveillante de leurs courriels, les cybercriminels peuvent soit pirater la boîte mail d’un dirigeant dont l’adresse mail a préalablement été identifiée sur un réseau social (Linkedin, Viadeo, Twitter, Facebook …), soit utiliser des noms de domaine usurpés ou très proches de domaines familiers du destinataire, en les associant au nom et prénom réels ou abrégés «des gros poissons» : Président, Directeur Général ou Financier…

Tout est fait pour que le collaborateur destinataire pense que les messages proviennent bien de ces derniers.

Ces messages conçus pour des attaques de « whaling » sont bien élaborés et difficiles à détecter. A la différence de la plupart des attaques cybercriminelles ils ne contiennent en effet ni lien hypertexte ni pièce jointe.

► Comment échapper à une attaque à la Baleine ?

1. Informez toute votre équipe et sensibilisez plus particulièrement les dirigeants, les équipes de management et la comptabilité sur ce risque.
    
2. Exigez un contre appel téléphonique auprès de l’émetteur pour toute demande de virement ou d’informations confidentielles (rédigez ou compléter une procédure écrite).
    
3. Réalisez des tests au sein de votre organisation pour évaluer la vulnérabilité de vos collaborateurs et vous assurer que la consigne de contre appel soit bien respectée.
    
4. Vérifiez que vos Polices d’Assurance couvrent bien les sinistres d’origine cybercriminelle.