Signal
Demande urgente, changement de RIB, ton inhabituel ou fournisseur soudainement indisponible.
Cybersécurité défensive · Maroc
Fraude au virement et email compromis
Comment un attaquant détourne une conversation fournisseur, modifie un RIB et pousse la comptabilité à payer — et comment casser cette chaîne.
JabaRoot.ma est un service indépendant de cybersécurité défensive opéré par TRT Digital. Nous ne sommes affiliés à aucun groupe de pirates.
Accès protégés
Email
Ads
Hosting
Git · DNS
Un actif · un propriétaire · des droits clairs
Business Email Compromise
Du premier signal à une reprise maîtrisée.
La vitesse compte, mais une action précipitée peut effacer des traces ou laisser un accès persistant. Voici l’ordre de travail que nous préparons avec le client.
Confinement
Contacter la banque et le fournisseur par un canal connu, bloquer les règles email et préserver les messages.
Investigation
Auditer sessions, OAuth, transferts, délégations, récupération, administrateurs et autres boîtes exposées.
Reprise
MFA résistante au phishing, double validation hors email et alerte sur les changements financiers.
Livrables
- Chronologie factuelle
- Inventaire des accès touchés
- Actions réalisées et preuves conservées
- Plan de renforcement priorisé
Besoin d’aide maintenant ?
Décrivez les premiers signaux à notre équipe.
Sources de référenceUne approche alignée sur des recommandations publiques vérifiables.
Continuer votre parcours
Des sujets liés pour décider de la prochaine étape
Réponse aux incidents cyberIsolez la menace, préservez les preuves, restaurez l’activité et renforcez durablement votre environnement.Lire la suitePréparer votre entreprise face au ransomwareDécidez à l’avance qui isole, qui communique, où se trouvent les sauvegardes et comment reprendre l’activité.Lire la suiteCas pratiques de cybersécurité pour entreprises et agencesDes scénarios représentatifs, inspirés des risques observés, pour comprendre l’impact métier et les actions de prévention, de confinement et de reprise.Lire la suiteCompte Meta ou Google Ads compromis : plan de repriseUn scénario complet pour reprendre les accès, stopper les dépenses frauduleuses, préserver les preuves et sécuriser les comptes clients d’une agence.Lire la suiteSite WordPress compromis par une extension vulnérableDu fichier malveillant au contrôle du serveur : un scénario de nettoyage, de restauration et de durcissement pour protéger le site et les données clients.Lire la suiteL’affaire Jabaroot : comprendre sans amplifierUne chronologie factuelle des incidents revendiqués, des informations confirmées et des leçons concrètes pour les organisations marocaines.Lire la suite
Questions fréquentes
Des réponses claires avant de commencer.
Isolez prudemment les accès ou appareils concernés, préservez les preuves, notez les heures et changements observés, puis contactez une équipe compétente.
Pas automatiquement. Une action précipitée peut détruire des preuves ou aggraver l’arrêt. La décision dépend du type d’incident et de l’exposition.
Nous aidons à documenter l’incident, sécuriser les accès liés, suivre les procédures officielles de récupération et réduire le risque de nouvelle compromission.
Le confinement initial peut commencer rapidement, mais l’investigation et la reprise dépendent du nombre de systèmes, des accès disponibles et de l’existence de sauvegardes fiables.