En quoi consistent les attaques de type « whaling » ?
Les attaques de type « whaling » sont des tentatives d'hameçonnage visant les hauts dirigeants, les cadres supérieurs, les membres du conseil d'administration, les fondateurs ou d'autres personnes clés au sein d'une organisation. Ce nom vient du fait que les attaquants s'en prennent aux « gros poissons » : des personnes disposant d'une certaine autorité, d'un accès privilégié et du pouvoir d'approuver des actions clés.
Le « whaling » peut consister à demander à la victime d'approuver un paiement, de partager des documents confidentiels, de saisir un mot de passe, d'ouvrir une pièce jointe ou de participer à une fausse réunion. Sur un Mac, le risque principal concerne souvent la confiance ou l'accès au compte, et non les logiciels malveillants. Cependant, si le message conduit à un téléchargement suspect, à une page de connexion frauduleuse ou à une pièce jointe dangereuse, la sécurité de l'appareil reste essentielle.
Fraude au PDG
Les fraudeurs se font passer pour le PDG ou un autre cadre dirigeant et demandent à leur interlocuteur d'approuver un paiement, de communiquer des informations ou de traiter rapidement une demande confidentielle.
Hameçonnage visant les cadres supérieurs
Le fraudeur cible directement un cadre dirigeant, souvent au moyen d'un message qui semble provenir d'un partenaire de confiance, d'un membre du conseil d'administration, d'un avocat, d'un fournisseur ou d'un collègue.
Fausses demandes judiciaires
Certains courriels de « whaling » prétendent concerner des contrats, des fusions, des litiges, des questions fiscales ou des contrôles juridiques urgents, donnant ainsi à la demande un caractère confidentiel et important.
Usurpation d'identité par « deepfake »
Les attaques plus sophistiquées peuvent recourir à de faux messages vocaux, vidéo ou de chat afin de renforcer le caractère authentique d’une demande émanant d’un dirigeant, notamment lors de demandes urgentes de paiement ou de vérification d’identité.
Les attaques de type « whaling » consistent à faire passer une demande douteuse pour une requête normale, confidentielle et importante. Les fraudeurs étudient généralement leur cible au préalable, puis usent d'une certaine autorité ou exercent des pressions afin de la pousser à commettre une erreur coûteuse.
1
Étudier la cible
Les fraudeurs étudient les intitulés de poste, les liens hiérarchiques, les projets de déplacement, les publications publiques, les actualités de l’entreprise, les relations avec des fournisseurs ou les informations personnelles permettant de rendre le message crédible.
2
Choisir la demande
La fraude consiste généralement à réclamer des éléments ayant une certaine valeur, notamment un paiement, un mot de passe, un document, une modification de compte, des données sur les employés ou des informations commerciales confidentielles.
3
Se faire passer pour une personne de confiance
Le fraudeur peut se faire passer pour un PDG, un directeur financier, un avocat, un membre du conseil d’administration, un fournisseur, un assistant, un recruteur ou un service de confiance déjà connu de la cible.
4
Créer de la pression
Le message peut mentionner une échéance, un accord confidentiel, un problème juridique, un blocage de paiement, un avertissement concernant un compte ou une demande de la direction afin de donner le sentiment que le fait de vérifier l’information peut être inopportun.
5
Exploiter l’accès
Si la cible répond, le fraudeur peut dérober des fonds, accéder à des comptes ou collecter des données confidentielles pouvant être utilisées dans le cadre d’autres attaques.
Quels sont les exemples concrets d'attaques de type « whaling » ?
Les cas de « whaling » prennent souvent la forme d'usurpation de courriels professionnels, d'escroquerie au PDG ou d'usurpation d'identité de cadres dirigeants. Ces exemples sont instructifs, car ils illustrent comment la confiance, l'autorité et une validation précipitée peuvent entraîner de lourdes pertes.
Fraude ayant visé FACC — 2016
L'entreprise aérospatiale autrichienne FACC a perdu des dizaines de millions d'euros dans une affaire de cyberfraude largement qualifiée de « fraude au PDG ». L'attaque reposait sur une demande de paiement semblant provenir des instances dirigeantes. Cet exemple illustre parfaitement comment l'autorité des dirigeants peut être détournée lorsque les validations financières reposent uniquement sur les échanges par courriels.
Fraude ayant touché Ubiquiti — 2015
L’entreprise technologique Ubiquiti a révélé avoir subi une perte de 46,7 millions de dollars (40 millions d'euros) lorsque son service financier a reçu des demandes frauduleuses impliquant l’usurpation d’identité d’un employé et une entité externe. Les fraudeurs ont eu recours à l’ingénierie sociale afin de convaincre le personnel de transférer des fonds vers des comptes bancaires à l’étranger sous leur contrôle. Ce cas montre comment des demandes d’apparence crédible peuvent entraîner des pertes financières considérables lorsque les contrôles financiers dépendent trop fortement des échanges par courriels.
Tentative de « deepfake » visant WPP — 2024
Le géant de la publicité WPP a signalé une tentative d'escroquerie visant son PDG, Mark Read. Les hackers ont créé un faux compte WhatsApp, ont utilisé une technologie de clonage vocal par IA et ont organisé une réunion sur Microsoft Teams afin de se faire passer pour le dirigeant. La tentative a échoué, mais elle montre à quel point ce type d'usurpation d'identité s'étend désormais au-delà des courriels pour toucher les communications vocales, vidéo et par chat.
Risques et conséquences des attaques de type « whaling »
Les attaques de type « whaling » peuvent s'avérer coûteuses, car elles ciblent des personnes habilitées à valider des opérations critiques. Un seul message convaincant peut avoir des conséquences importantes tant pour les individus que pour les organisations.
Pertes financières
Les fausses demandes de paiement, les modifications de factures, les virements bancaires et les demandes liées à des acquisitions peuvent entraîner des transferts financiers rapides avant même que quiconque ne se rende compte du caractère frauduleux du message.
Exposition des données
Les cadres peuvent détenir ou solliciter des fichiers confidentiels, des dossiers sur les employés, des documents destinés au conseil d’administration, des contrats, des données clients ou des projets commerciaux confidentiels convoités par des fraudeurs.
Prise de contrôle d'un compte
Une fausse page de connexion peut permettre aux fraudeurs d’accéder aux messageries électroniques, aux espaces de stockage dans le cloud, aux plateformes financières ou aux outils collaboratifs utilisés par les cadres supérieurs.
Escroqueries en cascade
Une tentative fructueuse peut permettre aux fraudeurs de s'introduire au sein des systèmes de l'entreprise. Ils peuvent alors utiliser cet accès pour recueillir davantage d'informations, compromettre d'autres comptes ou cibler des employés dans le cadre de nouvelles attaques.
Qui sont les cibles privilégiées des attaques de type « whaling » ?
Le « whaling » se concentre sur le pouvoir et l'accès. Les fraudeurs choisissent généralement des personnes ayant un rôle leur permettant de formuler des demandes crédibles ou dont les comptes pourraient leur donner accès à des systèmes critiques.
Cadres supérieurs
Les PDG, directeurs financiers, fondateurs, associés et membres du conseil d'administration constituent des cibles courantes, car leurs noms inspirent le respect et leurs comptes peuvent contenir des informations confidentielles.
Services financiers
Les membres du service financier ne sont peut-être pas de « gros poissons », mais ils reçoivent souvent de fausses demandes concernant des paiements, des changements de coordonnées bancaires, des factures ou des virements urgents.
Assistants de direction
Les assistants gèrent souvent les agendas, les documents, les déplacements, les boîtes de réception et les procédures de validation, ce qui peut en faire des cibles de choix pour les hackers qui étudient les cadres supérieurs.
Membres du conseil d'administration
Membres du conseil d'administration
Les membres du conseil d'administration peuvent recevoir des documents confidentiels, des informations juridiques, des informations sur des opérations d'acquisition ou des demandes relatives à la gouvernance que des hackers sont susceptibles d'imiter pour exercer des pressions ou obtenir un accès.
Comment prévenir les attaques de type « whaling » ?
La meilleure défense consiste à complexifier le traitement précipité des demandes sensibles. Le « whaling » repose sur le pouvoir et l'urgence ; il convient donc d'intégrer des contrôles concrets aux tâches quotidiennes, plutôt que de les réserver aux tentatives d'escroquerie manifestes.
Vérifiez les demandes critiques
Confirmez les demandes de paiement, de mot de passe, de documents ou de modification de compte via un canal distinct et fiable, en particulier lorsque le message semble urgent ou confidentiel.
Ne vous précipitez pas face à l’urgence
Considérez la pression comme un signe d’alerte. Les véritables dirigeants doivent s’attendre à des contrôles supplémentaires lorsque des fonds, des données confidentielles ou l’accès à un compte sont en jeu.
Protégez les comptes des dirigeants
Utilisez des mots de passe complexes, l’authentification multifactorielle et des paramètres de récupération rigoureux pour les adresses e-mail, le stockage dans le cloud, les outils financiers et les plateformes collaboratives.
Limitez la divulgation publique d’informations
Évitez de communiquer sur des projets de déplacement, les structures internes, les fournisseurs ou autres informations personnelles qui pourraient aider des fraudeurs à rédiger un message crédible.
Vérifiez les fichiers à risque
Si un message contient une pièce jointe ou un lien de téléchargement inattendu, ne l’ouvrez pas sans réfléchir. Analysez les fichiers suspects et évitez de saisir des mots de passe après avoir cliqué sur des liens inconnus.
Comment Intego contribue-t-il à la sécurité de votre Mac après des tentatives de « whaling » ?
Les attaques de type « whaling » reposent sur la tromperie ; aucune app de sécurité ne peut déterminer si une demande émanant d’un dirigeant est authentique. Intego Antivirus contribue à protéger votre Mac en analysant les fichiers suspects, en détectant les logiciels malveillants connus et en vous aidant à vérifier l’état de votre appareil après un clic, un téléchargement ou l’ouverture d’une pièce jointe à risque.
Analyse des fichiers
Intego Antivirus analyse les fichiers de votre Mac, ce qui permet de détecter les logiciels malveillants connus dissimulés dans des pièces jointes, des téléchargements ou des fichiers partagés via des messages suspects.
Analyses complètes sur Mac
Si une personne a cliqué sur un lien dangereux ou ouvert un fichier suspect, une analyse complète permet de vérifier la présence de menaces connues sur un Mac.
Suppression des logiciels malveillants
Le « whaling » peut entraîner l'installation de programmes dangereux, de chevaux de Troie ou de logiciels espions. La protection antivirus permet de les détecter et de les supprimer dès qu'ils sont détectés sur votre Mac.
Protection spécifiquement conçue pour Mac
Intego est conçu pour macOS ; sa protection s’adapte donc parfaitement à la façon dont les utilisateurs de Mac ouvrent leurs fichiers, parcourent la toile, téléchargent des fichiers et travaillent au quotidien.
Les attaques de type « whaling » consistent à cibler une personne occupant un poste clé en lui envoyant un message qui semble personnel, urgent et digne de confiance. Le hacker peut se faire passer pour un PDG, un avocat, un membre du conseil d'administration, un fournisseur ou un service de confiance. L'objectif est généralement d'amener la victime à valider un paiement, à communiquer des informations confidentielles, à saisir un mot de passe ou à ouvrir un fichier dangereux.
Les attaques de type « whaling » visent principalement les personnes occupant des postes à responsabilité, disposant d’un accès ou exerçant une certaine influence. Il s’agit souvent de PDG, de directeurs financiers, de fondateurs d'entreprises, de directeurs, de membres du conseil d’administration, de cadres supérieurs et d’assistants de direction. Les fraudeurs peuvent également cibler les équipes financières en se faisant passer pour un dirigeant. Le véritable objectif est généralement de récupérer des fonds, des données sensibles, un accès à des comptes ou un pouvoir de décision.
L'hameçonnage classique cible généralement un grand nombre de personnes à l'aide d'un message vague et générique. L'hameçonnage ciblé vise une personne ou un groupe spécifique. Le « whaling » est une forme encore plus pointue d'hameçonnage ciblé, qui vise les hauts dirigeants ou d'autres décideurs de premier plan. Les messages de « whaling » sont souvent mieux documentés, plus personnalisés et ont davantage tendance à porter sur des questions financières, juridiques, des fichiers confidentiels ou des décisions importantes.
Les fraudeurs peuvent chercher à obtenir des mots de passe, des autorisations de paiement, des coordonnées bancaires, des dossiers d'employés, des documents juridiques, des données clients, des informations fiscales, des projets commerciaux confidentiels ou l'accès aux comptes des dirigeants. Il arrive parfois que le premier message serve uniquement à gagner la confiance de la victime ou à poser le contexte. Le fraudeur peut ensuite se servir de cette conversation pour demander des informations plus confidentielles par la suite.
Oui, certaines attaques de type « whaling » peuvent contourner les filtres de messagerie, car elles ne contiennent pas nécessairement de logiciels malveillants, de formulations typiques du spam ou de liens suspects. Un message peut être court, neutre et rédigé à la main. Certaines attaques exploitent également des comptes piratés, des services de confiance ou des canaux autres que les messageries électroniques, comme les apps de discussion et les appels vidéo. Les filtres sont utiles, mais il reste indispensable d’adopter des habitudes de vérification claires.
Les organisations peuvent réduire le risque de « whaling » en exigeant une vérification externe pour les paiements, les modifications de compte bancaire, les réinitialisations de mot de passe et les demandes de documents confidentiels. Les comptes des dirigeants doivent utiliser une authentification multifactorielle et des paramètres de récupération robustes. Les équipes financières et les assistants doivent être autorisés à remettre en question les demandes urgentes sans crainte. Les appareils doivent également être protégés afin d'éviter qu'un message n'entraîne le téléchargement ou l'ouverture d'une pièce jointe à risque.
Intego
Fiable. Éprouvé. Performant.
Mû par l'innovation depuis plus de 25 ans, Intego fournit des solutions de cybersécurité avancées conçues pour protéger ce qui importe le plus : vos données, votre vie privée et vos appareils.
Grâce à son antivirus, son pare-feu, son VPN et ses outils d'optimisation système primés, Intego associe une puissante protection à la simplicité et à la fiabilité chères aux utilisateurs d'ordinateurs Mac et PC.
