Lutter contre les risques de fraude
Bon à savoir
Un escroc usurpe l’identité d'un cadre dirigeant afin de réaliser une opération exceptionnelle, urgente et confidentielle, la plupart du temps liée à un investissement ou un rachat d'entreprise.
- Le but : vous faire réaliser une opération hors processus de contrôle, non détectable immédiatement par vos procédures habituelles.
- Les indicateurs de suspicion : confidentialité et urgence de l’opération ; recours à des procédures exceptionnelles ; usurpation d’e-mail.
Le fraudeur intercepte les communications ou factures et modifie ou fait modifier les coordonnées bancaires de paiement à son profit. Cette intrusion fait généralement suite à une cyberattaque réussie, au sein de votre société ou chez l’un de vos fournisseurs, entraînant des fuites de données.
- Le but : s’insérer dans vos processus de paiement habituels pour vous faire réaliser des opérations frauduleuses.
- Les indicateurs de suspicion : changement de banque et de pays de paiement du tiers ; prétexte possible (audit, problème technique, etc) ; usurpation d’e-mail.
L'escroc se fait passer pour un technicien d’une banque prétextant un dysfonctionnement technique pour vous contacter. Par des mécanismes d’emprise psychologique élaborés vous mettant en parfaite confiance, il parvient à récupérer vos codes d’accès et de validation d’opérations sur vos sites de banque en ligne.
- Le but : prenant ainsi le contrôle à distance sur vos outils, il est libre d’émettre et de valider des paiements à son profit.
- Les indicateurs de suspicion : cherche à obtenir des informations (codes, identifiants) ou à vous faire réaliser des opérations.
Consiste à payer vos employés, prestataires externes ou autres notes de frais, en remplaçant le RIB habituel par un nouveau RIB frauduleux, prétextant un simple changement de coordonnées bancaires.
- Le but : vous faire réaliser une opération habituelle de montant raisonnable, donc ne faisant généralement pas l’objet de contrôles dédiés, avec des coordonnées erronées.
- Les indicateurs de suspicion : changement de pays de paiement ; incohérence entre le BIC mentionné et le nom de la banque destinataire.