Tout entre par votre boîte, et c'est votre travail de l'ouvrir
Personne dans une structure n'ouvre autant de fichiers venus de l'extérieur qu'un assistant administratif : factures de fournisseurs, relances, candidatures spontanées, devis, notes de frais, contrats à signer, convocations. Cette ouverture est légitime, elle est même la définition du poste, et c'est exactement ce qui en fait la porte d'entrée privilégiée des attaques. La fraude la plus rentable n'est pas spectaculaire : c'est une facture conforme en apparence, d'un fournisseur réel, avec un numéro de compte modifié. Les formations skillrung n'apprennent pas à se méfier de tout, ce qui rendrait le travail impossible, mais installent une séquence de vérification courte et applicable au volume réel d'un poste administratif : ce message correspond-il à un échange en cours, l'adresse complète de l'expéditeur est-elle exacte, ce fournisseur a-t-il déjà facturé, et surtout, toute modification de coordonnées bancaires se vérifie par téléphone sur un numéro déjà connu, sans exception et quel que soit le montant.