Spyke

Syndicated from the fediverse. Read and engage on the original instance.

View original on infosec.pub
cyberveille·🔎 Cyberveillebydecio

[arnaque] « Il n’y avait même pas mon nom dans l’adresse mail », comment une cyberattaque grotesque a siphonné le salaire d’un député belge ?

C’est la question que de nombreux belges doivent se poser depuis la révélation de cette affaire le 25 décembre 2025. Le député libéral Mathieu Michel a annoncé que son salaire de novembre a été détourné par des hackers. Une information confirmée par la Chambre du pays.

[arnaque] « Il n’y avait même pas mon nom dans l’adresse mail », comment une cyberattaque grotesque a siphonné le salaire d’un député belge ?https://www.numerama.com/cyberguerre/2149763-il-ny-avait-meme-pas-mon-nom-dans-ladresse-mail-comment-une-cyberattaque-grotesque-a-siphonne-le-salaire-dun-depute-belge.htmlOpen linkView original on infosec.pub
3

4 replies

infosec.pub

L’arnaque au changement d’adresse de salaire n’est pas aussi grotesque qu’elle peut le paraître. C’est même l’une des fraudes les plus répandues en Europe, qui fait malheureusement de nombreuses victimes, aussi bien parmi les institutions que les PME.

Les versements de salaires reposent sur des mécanismes répétitifs et routiniers ; avec le temps, les contrôles liés aux changements de coordonnées sont souvent affaiblis, voire neutralisés, par l’habitude et la confiance accordée aux procédures établies.

Les arnaqueurs se faufilent dans ces mécanismes en exploitant des éléments perçus comme « fiables », tels que l’adresse e-mail, la signature ou le ton habituel des échanges, ce qui rend la fraude d’autant plus difficile à détecter sur le moment.

3

+1 c’est fréquent et ça fonctionne. Les RH sont peu regardants, les procédures sont là mais c’est trop long ou trop fatiguant à suivre.

2

You reached the end

[arnaque] « Il n’y avait même pas mon nom dans l’adresse mail », comment une cyberattaque grotesque a siphonné le salaire d’un député belge ? | Spyke