Ces fraudes ne reposent pas sur un piratage technique, mais sur la manipulation. Elles visent les personnes qui valident les paiements : comptabilité, assistants de direction, dirigeants.
La fraude au président
Un escroc se fait passer pour le dirigeant, souvent par mail ou par téléphone, et demande un virement urgent et confidentiel : acquisition, contrôle fiscal, opération sensible. La pression et le secret empêchent les vérifications habituelles.
La fraude au faux fournisseur
Un message, apparemment envoyé par un fournisseur habituel, annonce un changement de coordonnées bancaires. Les factures suivantes sont payées… sur le compte du fraudeur.
La parade : une procédure de vérification
- tout changement de RIB est vérifié par un appel au numéro habituel du fournisseur, jamais celui indiqué dans le mail ;
- aucun virement exceptionnel sans double validation ;
- aucune dérogation à la procédure, même à la demande d’un supposé dirigeant ;
- les salariés savent qu’ils seront soutenus s’ils prennent le temps de vérifier.
L’urgence et le secret sont les deux armes du fraudeur. Une procédure écrite les désamorce.
La procédure de vérification avant virement est au programme de notre formation cybersécurité.
EREL Formation
Formation cybersécurité
Programme, durée, tarifs et modalités : retrouvez tous les détails de la formation, et demandez un devis ou un rappel.