BLOQUEZ LE VIREMENT AVANT QU’IL NE PARTE.
L’e-mail était parfait. Le compte bancaire, non.
Les criminels ne forcent pas votre pare-feu. Ils se connectent à une vraie boîte mail, attendent une vraie facture et changent une seule ligne : le compte bancaire. Votre équipe paie comme d’habitude. L’argent a disparu.
Chiffres issus du dernier rapport annuel de l’Internet Crime Complaint Center du FBI — signalements américains uniquement ; le total mondial réel n’est pas publié.
Une nouvelle ère de la fraude a déjà commencé.
Les criminels ont l’IA, désormais. Le français approximatif qui les trahissait autrefois a disparu.
Des e-mails parfaits, dans toutes les langues
Le FBI avertit que les criminels utilisent des outils d’IA pour rédiger des messages d’hameçonnage convaincants et personnalisés — en allemand, en hongrois ou en japonais impeccable, à une échelle qu’aucun gang humain ne pourrait atteindre.
Votre « directeur financier » en visioconférence
À Hong Kong, un employé du cabinet d’ingénierie Arup a viré environ 25 millions US$ après une visioconférence où ses collègues étaient des deepfakes. Tous ceux à l’écran avaient l’air vrais.
Plus rapide, moins cher, partout
Chaque année, l’IA rend ces attaques moins chères à mener et plus difficiles à repérer. Les entreprises qui comptent encore sur « on s’en rendrait compte » sont les cibles les plus faciles qui restent.
Sources : avertissement du FBI de San Francisco sur l’usage de l’IA par les criminels ; affaire Arup rapportée par Construction Briefing et Business Insider.
Six minutes. Personne ne remarque rien.
Voici Doris, de la comptabilité — un exemple fictif. Son entreprise a un antivirus, un pare-feu et la double authentification. Voici comment se déroule une attaque typique de ce genre.
- 02:00 · L’APPÂT
Une page de connexion plus vraie que nature
Doris se connecte sur une copie convaincante de sa page de connexion habituelle. En silence, elle transmet son identifiant — et son code de double authentification — à l’attaquant.
- 02:02 · LA CLÉ
La session est volée
L’attaquant détient désormais sa session ouverte. Il est dans sa vraie boîte mail, sans avoir besoin du mot de passe.
- 02:04 · LA PLANQUE
Une règle de messagerie invisible
Une règle au nom anodin fait disparaître de sa vue tous les e-mails parlant de factures ou de paiements.
- 02:06 · LE CASSE
Une seule ligne change
Il répond dans le vrai fil d’échange avec le fournisseur, avec une facture « mise à jour ». Mêmes personnes, même ton — nouveau compte bancaire.
Doris et l’entreprise sont fictives. Les étapes décrivent le fonctionnement réel de la compromission de messagerie, pour que vous puissiez la reconnaître — pas pour la reproduire.
Objet : Facture 4471 – coordonnées mises à jour
- Aucun virus n’a été installé.
- Aucun lien suspect n’est arrivé à la comptabilité.
- L’adresse de l’expéditeur était authentique.
- Une seule chose a changé : le compte bancaire.
- C’est pourquoi le seul vrai rempart consiste à vérifier le changement par un second canal déjà connu avant de payer.
Votre protection fonctionne — mais pas contre ça.
Antivirus, double authentification et filtres anti-spam arrêtent beaucoup de choses. Cette attaque, elle, les contourne tout simplement.
Il n’y a rien à analyser
L’attaquant utilise un navigateur ordinaire et une session volée. Aucun logiciel malveillant ne touche jamais l’ordinateur.
Franchie une fois — ça suffit
Certains kits d’hameçonnage capturent la session ouverte après l’étape de double authentification. Les clés résistantes à l’hameçonnage aident beaucoup ici.
C’est un vrai e-mail
La réponse frauduleuse vient du vrai compte, dans le vrai fil. Pour un filtre, tout est parfaitement normal.
Défense en profondeur : gardez les trois — et ajoutez une règle qu’aucun attaquant ne peut falsifier : un compte bancaire modifié n’est accepté qu’après confirmation par un canal que vous connaissiez déjà.
Des inconnus peuvent-ils envoyer des e-mails au nom de votre entreprise ?
Nous lisons en direct la protection e-mail publique de votre domaine (SPF et DMARC). Rien concernant votre domaine n’est conservé.
Fonctionnement : votre navigateur interroge Google Public DNS (dns.google) pour obtenir les enregistrements publics. Ce test ne voit pas l’intérieur des boîtes mail — les sessions volées et les règles cachées sont précisément ce que WireKnox est conçu pour détecter. Chaque test ajoute une impulsion anonyme sur le globe ci-dessous (fuseau horaire et résultat uniquement).
Chaque impulsion est un vrai test.
Chaque fois que quelqu’un lance le test gratuit sur ce site, une impulsion s’allume sur la ville de son fuseau horaire. Aucun nom de domaine, aucune adresse IP — rien d’inventé.
Aucun test ces 30 derniers jours — le vôtre peut être la première impulsion.
WireKnox se place entre l’e-mail et le paiement.
Trois gardes pour les trois moments dont dépend chacun de ces braquages.
EN DÉVELOPPEMENT · ACCÈS ANTICIPÉ OUVERT
Alarme règles cachées
Signalera les règles de messagerie qui masquent ou transfèrent les e-mails de factures et de paiements — l’astuce préférée de l’attaquant.
Blocage des changements bancaires
Comparera les coordonnées bancaires d’une nouvelle facture avec celles que ce fournisseur utilisait auparavant, et bloquera celles qui ont changé pour vérification.
Preuve par rappel
Exigera que tout compte modifié soit confirmé par un canal vérifié à l’avance — jamais par le même fil d’e-mails.
Notre engagement pour la connexion à vos boîtes mail : uniquement avec votre autorisation explicite, l’accès minimum nécessaire, chiffré, cloisonné par entreprise, avec un journal d’audit que vous pouvez lire. WireKnox réduit le risque — aucun outil ne peut garantir qu’aucune fraude n’arrivera jamais.
Un seul virement perdu coûte plus que des années de WireKnox.
Les chiffres du FBI représentent environ 129 000 US$ perdus par cas signalé. La protection n’est pas gratuite — et elle n’a jamais été censée l’être.
Business
- Jusqu’à 25 boîtes mail
- Les trois gardes
- Alertes au service financier
Entreprise
- Jusqu’à 150 boîtes mail
- Circuit de validation des changements bancaires
- Mise en place prioritaire
Groupe
- Jusqu’à 1 000 boîtes mail
- Plusieurs sociétés dans une seule vue
- Mise en place personnalisée
Enterprise
- Boîtes mail & entités illimitées
- Contact sécurité dédié
- Règles de validation des paiements sur mesure
Essai gratuit : 14 jours. Recommandé par l’un de nos business developers indépendants ? 30 jours. Ensuite, abonnement mensuel — pas d’offre gratuite.
LES ESSAIS DÉMARRENT AU LANCEMENT« On n’en a pas besoin. » Toutes les victimes l’ont dit un jour.
Les criminels ne chassent pas les grands noms. Ils chassent les portes ouvertes — et une petite équipe comptable où une seule personne paie les factures, c’est la porte la plus grande qui soit.
Microsoft protège la boîte mail. Personne chez Microsoft ne surveille le moment où votre comptable paie le « nouveau » compte bancaire d’un fournisseur.
Les outils gratuits vérifient votre DNS. Nous aussi — gratuitement, sur cette page. Un outil gratuit ne bloque pas un paiement. Quand il rate, qui vous rend votre argent ?
L’e-mail vient du vrai fournisseur, dans le vrai fil, dans une langue parfaite. Vous n’aviez pas remarqué le dernier test d’hameçonnage non plus. Personne ne le remarque.
349 $ par mois, c’est environ 4 200 $ par an. Comparez avec un seul virement qui ne revient jamais — puis décidez ce que « cher » veut dire.
Une fois l’argent transféré ailleurs, il est généralement perdu. Il n’y a pas de « plus tard » dans la fraude au virement — seulement avant le paiement, ou trop tard.
Cinq règles qui stoppent la plupart des fraudes au virement.
1 · N’acceptez jamais de nouvelles coordonnées bancaires par e-mail seulement
2 · Deux personnes pour chaque compte modifié
3 · Passez DMARC en reject
4 · Contrôlez les règles de messagerie chaque mois
5 · Traitez l’urgence comme un signal d’alarme
Soyez les premiers quand WireKnox ouvrira.
Nous intégrons d’abord un petit groupe d’entreprises. Indiquez-nous le nom de votre entreprise, le nombre de personnes qui gèrent les paiements et la messagerie que vous utilisez.