L'attaque par l'autorité

Une demande de virement urgente et confidentielle, apparemment signée de la direction, adressée à une personne précise du service financier. Aucun logiciel malveillant, aucune faille technique : uniquement de l'ingénierie sociale.

De : « M. Berger » <direction.berger@groupe-verdon.net>
Objet : Opération confidentielle

Je suis en déplacement et injoignable ce matin. Merci de préparer un virement de CHF 48'500 aujourd'hui. Ne pas en parler à l'équipe avant l'annonce officielle.

Le message arrive au bon moment — congés, clôture, absence connue — et vise une personne identifiée au préalable sur le site de l'entreprise ou les réseaux professionnels.