Un virement vers le mauvais IBAN coûte plus qu'un an de protection. Le filtre de Microsoft 365 bloque le spam et les virus connus, pas les demandes de paiement crédibles.
Plus de 10 postes · contrat d’assistance · support à distance, sur site et par téléphone
Pour les décideurs pressés.
Un seul paiement vers le mauvais IBAN suffit à effacer le bénéfice d'un trimestre. La sécurité de la messagerie Microsoft 365 activée par défaut n'a pas été conçue pour l'empêcher : elle retient le spam, les virus répertoriés et les liens déjà signalés. Un message crédible, venu d'une vraie boîte mail, passe sans alerte. Combler cette brèche exige de la configuration et une discipline interne, et c'est précisément là qu'intervient la cybersécurité gérée de DataRoad.
Le Centro Nacional de Cibersegurança (CNCS) a publié en 2026 les chiffres de l'année précédente. Le CERT.PT a recensé 3 864 incidents en 2025, en hausse de 40 % par rapport à 2024. Parmi les cas d'ingénierie sociale signalés, 18 % étaient des fraudes où quelqu'un se faisait passer pour un dirigeant ou un fournisseur.
Ces attaques n'apportent pas de virus. Elles apportent une demande banale, bien rédigée : régler une facture ou valider un mot de passe.
Le moteur de filtrage recherche des ressemblances avec des menaces déjà connues. Il le fait très bien. Il ne lit pas les intentions. Un vrai fournisseur qui annonce avoir changé de banque écrit depuis son propre domaine, sans pièce jointe infectée ni adresse suspecte. Techniquement, tout est en ordre.
Le fraudeur accède à une boîte mail, la vôtre ou celle d'un fournisseur, et observe en silence. Quand arrive une facture d'un montant élevé, il écrit dans la même conversation pour indiquer un nouvel IBAN. Parfois, il utilise un domaine presque identique, à un caractère près.
La défense coûte zéro euro : une politique écrite qui interdit d'accepter de nouvelles coordonnées bancaires par email. On appelle le fournisseur au contact déjà enregistré, jamais à celui qui figure dans le message. Nous détaillons la procédure dans le guide consacré aux factures à IBAN modifié.
Un avis de « fichier partagé » ou de « boîte pleine » mène à une réplique de la page de connexion Microsoft. Le collaborateur saisit ses identifiants et livre son compte. L'attaquant crée ensuite une règle qui redirige vers l'extérieur tout ce qui parle de paiements. L'escroquerie n° 1 est alors lancée depuis l'intérieur de votre entreprise.
La réponse, ici, c'est l'authentification multifacteur. Même avec le mot de passe en main, l'intrus reste bloqué sans le téléphone du collaborateur. Aucune autre mesure isolée ne réduit autant le vol de comptes.
Les liens étant de plus en plus scrutés, les attaquants cachent la destination dans un QR code à l'intérieur d'un PDF, d'une image ou d'une pièce jointe chiffrée que le filtre n'ouvre pas. La lecture se fait sur le téléphone personnel, loin des défenses de l'entreprise, et ce qui s'affiche est généralement une variante de l'escroquerie n° 2.
Aucun n'oblige à acheter un autre produit. Ce sont des paramètres du tenant lui-même et des règles de l'entreprise.
| Réglage | Escroquerie bloquée | Résultat pour l'activité |
|---|---|---|
| Authentification multifacteur généralisée | 2 et 3 | Les identifiants volés deviennent inutiles. |
| Transfert vers l'extérieur désactivé | 1 et 2 | Aucune boîte compromise n'exporte de courrier à l'insu de tous. |
| Enregistrements SPF, DKIM et DMARC | 1 | Le destinataire peut rejeter les imitations de votre domaine. |
| Validation téléphonique de l'IBAN | 1 | Les coordonnées bancaires ne changent pas par message. |
| Sessions de formation régulières | 1, 2 et 3 | L'équipe reconnaît l'urgence fabriquée et les demandes de confidentialité. |
Par défaut, cette stratégie est réglée sur « automatique, contrôlé par le système ». Microsoft recommande de fixer l'option explicitement, car le comportement varie d'un tenant à l'autre. Pour la plupart des PME, désactiver et approuver les exceptions au cas par cas est le choix sûr.
Selon Microsoft, n'activer qu'un ou deux de ces mécanismes laisse la protection à mi-chemin. La bonne démarche est progressive : recenser toutes les plateformes qui envoient des emails pour l'entreprise (facturation, newsletter, CRM), puis seulement durcir la politique. Un DMARC mal planifié peut bloquer vos propres factures.
La base, c'est le MFA sur tous les comptes. Avant d'investir dans des outils supplémentaires, découvrez les protections que votre licence Microsoft 365 inclut déjà.
Par appel d'offres public, l'União das Freguesias de Massamá e Monte Abraão a confié à DataRoad la migration de près de 50 boîtes mail vers Exchange Online. Nous avons transféré emails, dossiers et données, reconfiguré ordinateurs et téléphones et validé le résultat.
La migration est le moment idéal pour durcir la sécurité. Définir les bonnes règles une seule fois, pour 50 boîtes, coûte bien moins cher que de corriger boîte par boîte après une fraude.
Non, face à la fraude financière. Elle règle le spam et les malwares répertoriés, mais laisse passer des demandes légitimes sur la forme et frauduleuses sur le fond. La différence se fait par la configuration et les procédures.
Dans la plupart des cas, pas dans l'immédiat. Le premier gain vient de l'optimisation de ce que la licence paie déjà ; les outils supplémentaires s'évaluent ensuite, selon le secteur et le risque.
Demandez à votre partenaire IT de lire les enregistrements DNS du domaine. Sans DMARC, ou avec un DMARC en simple surveillance, n'importe qui peut imiter votre entreprise avec très peu d'effort.
Changer le mot de passe immédiatement et fermer toutes les sessions ouvertes. Ensuite, confirmer le MFA, auditer les règles et transferts récents et demander à la comptabilité de geler les paiements avec IBAN modifié des derniers jours.
Nous auditons MFA, transferts, règles de boîtes mail et SPF, DKIM et DMARC, et vous remettons un plan de correction par priorité, sans engagement. La surveillance permanente est incluse dans IT Unlimited Premium, dans le service Microsoft 365 pour les entreprises et dans la cybersécurité gérée de DataRoad.
Plus de 10 postes · contrat d'assistance · support à distance, sur site et par téléphone. Appelez le +351 211 459 950 * ou écrivez à sales@dataroad.pt.
*Appel vers un fixe portugais.
Choisie par des entreprises reconnues et internationales
![MUN[it]](/assets/img/logos-c/munit.webp "MUN[it]"){kind=small}
★★★★★ 5,0 · 52 avis Google
Le vrai risque en voyage est le portable perdu non chiffré, pas le Wi-Fi de l'hôtel. Disque chiffré, gestion centrale, MFA et connexion maît…
· 7 min de lecture
Les attaques automatisées cherchent des versions vulnérables, quelle que soit la taille de l'entreprise. En 2025, le CERT.PT a enregistré 3 …
· 6 min de lecture
La question n'est pas d'avoir un SOC : c'est qui reçoit l'alerte à 22 h un samedi et ce qu'il fait ensuite. Chez DataRoad, nuits, week-ends …
· 7 min de lecture
Dans Microsoft 365, la plateforme appartient à Microsoft et les clés sont à vous. Selon Microsoft, le MFA et le blocage de l'authentificatio…
· 7 min de lecture
Sans mesures techniques documentées, une violation de données passe d'incident IT à problème avec l'autorité de contrôle. Dix contrôles en t…
· 7 min de lecture
Le risque n'est pas l'e-mail dans une fuite : c'est le même mot de passe qui ouvre un compte professionnel. Changer ce qui est exposé, MFA p…
· 6 min de lecture
Sans inventaire des actifs, pas de renouvellement planifié, pas de sécurité démontrable ni de réponse au CNCS. Les entités NIS2 doivent tran…
· 7 min de lecture
Un administrateur bloqué peut laisser e-mail, Teams et fichiers sans gestion pendant des jours. Les comptes break-glass sont l'administrateu…
· 6 min de lecture
Le PC cloud est rentable pour consultants, saisonniers, équipes sans bureau et parcs mixtes Mac et Windows. Pour la vidéo, la CAO ou un inte…
· 7 min de lectureDes chiffres vérifiables
Partenaires et certifications
DataRoad · Cybersécurité gérée
Le risque appartient à la direction, la protection est notre affaire. En 11 ans, DataRoad n’a jamais subi d’incident de sécurité.
We do IT right.
Demandez une évaluation des risques sans engagement.
