Retour au blog

Prévention des fraudes BEC après les résultats semestriels｜Guide pratique 2026 sur la fraude au président et la période de concentration BEC

Aperçu

De fin septembre à octobre 2026, les résultats semestriels des entreprises à exercice fiscal de mars (couvrant le premier semestre de l'exercice se terminant en septembre 2026) sont annoncés de manière concentrée. Selon les statistiques du Japan Exchange Group, environ 78% des quelque 3 800 entreprises cotées sur les marchés TSE Prime, Standard et Growth ont un exercice de mars, et leurs résultats semestriels sont annoncés de manière concentrée entre septembre et novembre. Par ailleurs, cette période d'annonce des résultats rend publiquement accessibles les agendas et coordonnées des dirigeants et directeurs financiers des entreprises cotées et grandes entreprises, offrant aux attaquants une opportunité idéale pour des attaques ciblées. Selon les statistiques 2025 de l'Agence nationale de police, environ 3 200 entreprises ont été victimes annuellement de fraudes BEC (Business Email Compromise), avec des dommages totaux atteignant environ 18,6 milliards de yens, et les 2 à 4 semaines suivant les annonces de résultats trimestriels nécessitent une vigilance particulière en tant que période de concentration des dommages. Les méthodes d'attaque emploient des tactiques multifacettes et sophistiquées incluant: (1) fausses instructions de virement usurpant l'identité de dirigeants et DRF, (2) demandes de changement de compte usurpant l'identité de partenaires commerciaux, (3) demandes d'informations confidentielles usurpant l'identité de cabinets d'audit et d'avocats, (4) virements urgents usurpant l'identité de filiales et affiliées, et (5) fraudes au virement de change déguisées en transactions à l'étranger.

Cet article organise de manière pratique les contre-mesures contre les fraudes BEC suivant les résultats semestriels de septembre 2026, du point de vue des dirigeants, des responsables comptables et financiers, des responsables commerciaux et des employés généraux. Il couvre exhaustivement les dernières méthodes d'attaque BEC, les systèmes de défense organisationnels, les contre-mesures techniques, la réponse immédiate aux virements erronés, et la protection complète grâce à SecureSS.

Pourquoi Sécurité est important aujourd'hui

Les contre-mesures BEC après les résultats semestriels minimisent directement les dommages financiers des entreprises dans les 5 scénarios suivants. Ceux-ci sont organisés à partir des cas publiés par l'Agence nationale de police, l'IPA et le JPCERT/CC en 2025-2026.

• Prévention des dommages de virements frauduleux de plusieurs millions à centaines de millions de yens causés par des emails usurpant l'identité de dirigeants et DRF
• Prévention des dommages continus de paiements mal dirigés causés par des emails demandant des changements de compte de partenaires commerciaux
• Prévention des fuites d'informations confidentielles financières et d'informations sur les fusions-acquisitions via usurpation d'identité de cabinets d'audit et d'avocats
• Évitement de l'expansion des dommages consolidés causés par des demandes de virement urgent usurpant l'identité de filiales et affiliées
• Réduction du risque de difficultés de recouvrement international des dommages liés à la fraude au virement de change déguisée en transactions à l'étranger

Le VPN basé sur Shadowsocks de SecureSS et les fonctionnalités DNS sécurisé bloquent automatiquement les connexions aux faux sites de phishing lorsque des liens dans des emails professionnels sont accidentellement cliqués, et chiffrent également les communications des dirigeants et du personnel comptable en télétravail, fonctionnant comme dernière ligne de défense contre les attaques BEC.

Comment l'aborder

Étape 1 : Compréhension et vigilance face aux dernières méthodes d'attaque BEC

Les dernières méthodes d'attaque BEC de 2025-2026 sont organisées en 5 modèles. Le modèle 1 est la “Fraude au président (instructions de virement usurpant l'identité de dirigeants)”, comprenant: (1) utilisation de domaines ressemblant étroitement aux noms et adresses email réels du président, PDG ou DRF, (2) instructions de virement urgent ciblant les périodes de contact difficile comme les voyages d'affaires ou réunions, (3) demandes exceptionnelles comme “éviter l'approbation interne pour confidentialité M&A” ou “virement immédiat pour optimisation fiscale”, (4) montants de plusieurs millions à centaines de millions de yens, et (5) instructions de virement vers des comptes à l'étranger ou nouveaux comptes. C'est le modèle le plus fréquent selon les statistiques 2025 de l'Agence nationale de police, avec un dommage moyen d'environ 47 millions de yens. Le modèle 2 est la “Demande de changement de compte de partenaire commercial”, comprenant: (1) usurpation d'identité du personnel comptable de partenaires existants, (2) justifications comme “nous avons changé de compte pour la clôture”, (3) dissimulation en transaction normale en changeant uniquement le compte bénéficiaire, (4) découverte tardive après plusieurs mois, et (5) dommage découvert après plusieurs virements. Le modèle 3 est l'“Usurpation d'identité de cabinet d'audit et d'avocat”. Le modèle 4 est l'“Usurpation d'identité de filiales et affiliées”. Le modèle 5 est l'“Imitation de voix et de style d'écriture par IA”, incluant l'apprentissage et l'imitation du style d'écriture des emails passés des dirigeants via ChatGPT, avec sophistication rapide en 2024-2026. La compréhension de ces 5 modèles permet une vigilance effective contre les attaques BEC.

Étape 2 : Construction d'un système de défense BEC organisationnel

Le système de défense BEC organisationnel est organisé en 5 couches. La couche 1 est la “Rigueur du processus de virement”, mettant en œuvre: (1) hiérarchie d'approbation par seuil de montant, (2) vérification d'identité obligatoire par canal séparé pour l'enregistrement de nouveaux bénéficiaires, (3) minimum 2-3 vérifications indépendantes pour les changements de compte de bénéficiaires existants, (4) étapes de vérification supplémentaires pour les virements à l'étranger, et (5) respect strict des règles ne créant aucune “exception” pour les virements urgents. La couche 2 est la “Multiplication des canaux de communication”: prohibition absolue des instructions de virement par email uniquement, vérification d'identité par minimum 2 canaux. La couche 3 est l'“Éducation et formation des employés”: campagnes trimestrielles d'emails BEC de formation (attaques simulées), formation intensive pour le personnel comptable. La couche 4 est le “Système de réponse aux incidents”: protocole de réponse immédiate lors de suspicion BEC, contact immédiat avec les banques pour demande de révocation. La réponse dans les 24 heures suivant la découverte améliore significativement le taux de succès de révocation. La couche 5 est la “Révision régulière du système”: audit annuel du protocole de réponse BEC, collecte continue d'informations sur les nouvelles méthodes. Ces 5 couches de défense organisationnelle peuvent réduire significativement la probabilité de dommages BEC.

Étape 3 : Intégration de SecureSS et des contre-mesures techniques

L'intégration de SecureSS et des contre-mesures techniques est organisée en 5 composants. Le composant 1 est l'“Introduction des technologies d'authentification email”: configuration SPF, DKIM, DMARC, support BIMI, mise en quarantaine automatique des emails usurpateurs côté réception. Selon le groupe de travail de promotion DMARC du ministère de l'Intérieur, le taux d'adoption DMARC des entreprises japonaises était d'environ 32% en 2025, inférieur à la moyenne occidentale (environ 58%). Le composant 2 est la “Protection du télétravail des dirigeants et personnel comptable”: chiffrement de toutes les communications via VPN Shadowsocks SecureSS, sécurisation du Wi-Fi en vol et à l'hôtel, blocage des faux sites via DNS sécurisé. Le composant 3 est les “Outils d'évaluation des emails BEC suspects”. Le composant 4 est la “Réponse immédiate aux virements erronés”: contact immédiat avec la banque dans les 15 minutes suivant la découverte pour maximiser le taux de succès de révocation. Le composant 5 est le “Renforcement à long terme de la résilience BEC”: Plan Famille SecureSS à ¥1 500/mois pour protéger les familles des dirigeants, protection de base avec le plan individuel à ¥500/mois. Ces 5 composants établissent une résilience organisationnelle et technique contre les attaques BEC.

Résumé

Q : Si nous subissons une fraude BEC, peut-on récupérer les fonds transférés ?

A : La possibilité de récupération des fonds après une fraude BEC dépend de la vitesse de réponse dans les 5 étapes suivantes. Étape 1 “Dans les 15 minutes suivant la découverte” : taux de succès de récupération environ 60-80%. Étape 2 “Dans les 2 heures suivant la découverte” : taux de succès environ 30-50%. Étape 3 “Dans les 24 heures suivant la découverte” : taux de succès environ 10-30%. Étape 4 “Dans les 72 heures suivant la découverte” : taux de succès environ 5-15%. Étape 5 “Une semaine ou plus après la découverte” : récupération quasi impossible. Selon les statistiques 2025 de l'Agence nationale de police, le temps moyen de découverte des fraudes BEC est d'environ 4,2 jours. La vérification post-virement le jour même par le personnel comptable et les dirigeants est le facteur le plus important pour minimiser les dommages.

Q : Comment identifier les emails usurpant l'identité de dirigeants ?

A : Les 5 éléments permettant d'identifier les emails CEO Fraud. Point 1 “Examen minutieux de l'adresse expéditeur” : différences subtiles avec l'adresse réelle, discordance Reply-To et expéditeur. Point 2 “Anomalie dans le style d'écriture et le contenu de la demande” : incohérence avec le style habituel, demandes de contournement des processus d'approbation internes. Point 3 “Timing non naturel” : envoi ciblant les périodes de difficile contact. Point 4 “Vigilance face au montant et au bénéficiaire” : nouveaux comptes sans transactions passées, comptes à l'étranger. Point 5 “Vérification d'identité par canal alternatif” : toujours vérifier par téléphone ou en personne. Exécuter immédiatement seul une “instruction urgente d'un dirigeant” est un processus que les organisations doivent absolument éviter.

Q : Comment SecureSS contribue-t-il aux contre-mesures contre les attaques BEC ?

A : Le VPN basé sur Shadowsocks de SecureSS fournit 5 types de protection dans les contre-mesures BEC. Point 1 “Chiffrement des communications des dirigeants et personnel comptable”. Point 2 “Fonctionnalités DNS sécurisé” : blocage des connexions aux faux sites de phishing. Point 3 “Protection unifiée sur plusieurs appareils” : Plan Famille à ¥1 500/mois protège également les appareils familiaux des dirigeants. Point 4 “Sécurisation du Wi-Fi public” : prévention de l'écoute lors des voyages à l'étranger. Point 5 “Efficacité des coûts” : protection pour ¥500-1 500/mois, plusieurs fois plus économique que les VPN d'entreprise dédiés. La combinaison des trois couches de contre-mesures techniques, organisationnelles et humaines établit la résilience BEC.

Trois couches de compréhension des dernières méthodes d'attaque, de défense organisationnelle et d'intégration technique sont indispensables pour minimiser les dommages financiers liés aux fraudes BEC après les résultats semestriels 2026. Le VPN basé sur Shadowsocks de SecureSS fournit la base de protection pour les dirigeants et le personnel comptable à ¥500/mois et Plan Famille ¥1 500/mois. Découvrez la sécurité de l'environnement email de votre entreprise pendant la période d'essai gratuit de 5 jours.