Pourquoi et comment sensibiliser vos collaborateurs à la “fraude au président” ?

Il s’agit d’une escroquerie au niveau de virements frauduleux. Ceux-ci sont souvent effectués par les employés d’une entreprise, sans même qu’ils ne puissent se rendre compte qu’ils font partie d’un scénario de  fraude. En effet, le fraudeur manipule un employé qui va finir par initier un virement, et ce virement frauduleux sera par la suite validé et signé par d’autres employés mandataires sur le compte, voire même les gérants de l’entreprise. Le virement ainsi lancé parait légitime alors qu’il ne l’est pas.

La fraude se déroule en deux temps :

Avec un stratagème bien pensé, les escrocs vont ensuite entrer en contact avec leur cible par téléphone ou par e-mail, dans le but de leur faire initier des paiements, en changeant un numéro de compte et en insistant sur le fait que la situation est exceptionnelle, très urgente, à haute confidentialité, etc. En effet, le moment du passage à l’acte est souvent très bien choisi, en l’absence d’un supérieur hiérarchique, ou pendant le congé maladie d’un associé, tous les ingrédients sont là pour pousser la cible à céder.

Les escrocs peuvent également pirater une boîte e-mail, afin de collecter des données telles que les contacts d’un carnet d’adresses, se procurer des informations présentes dans les correspondances pour s’en servir comme argument d’accroche, ou simplement se servir du compte e-mail pour entrer en contact. Ils se font ainsi passer pour l’expéditeur réel d’un e-mail et utilisent des documents falsifiés tels que des ordres de virement, factures, etc. comme justificatifs pour déclencher des transactions frauduleuses.

Des variantes plus classiques existent également ; elles se basent sur l’envoi d’une fausse facture éditée au nom d’un sous-traitant réel à une entreprise et envoyée sous forme de papier (poste) ou électroniquement (e-mail), avec la seule différence que le numéro de compte a été changé.

Des employés avertis sur les types d’escroqueries qui sévissent sont un réel atout pour votre entreprise. En effet, vos employés sont les premiers à être ciblés dans ce type d’escroquerie, c’est pourquoi il est essentiel qu’ils sachent reconnaitre une situation qui ne leur semble pas normale ou inhabituelle (exemple : un fournisseur qui a l’habitude d’envoyer ses factures par la poste, mais la dernière est arrivée par e-mail). Ces situations doivent éveiller vos soupçons, lorsqu’elles sont d’une extrême urgence, à très haute confidentialité et inhabituelles.

Même si vous n’aimez pas les procédures trop rigides, sachez que pour votre sécurité elles sont un réel frein à la fraude. Un processus de validation strict peut déjà vous protéger mieux face aux escroqueries. Par exemple, afin de s’assurer de la conformité d’une facture, pourquoi ne pas mettre en place une procédure qui comporte divers niveaux de validation dont peut-être l’une d’elle doit impérativement se faire entre quatre-yeux ? Ou bien simplement en tenant une liste restreinte de numéros de comptes courants à utiliser en tant que bénéficiaires, ne pouvant être changée qu’en suivant une procédure interne de validation. De même qu’il est important de toujours vérifier l’origine d’un courrier électronique. L’adresse ou l’auteur d’un e-mail sont souvent camouflés. À première vue tout parait correct, mais en regardant de plus près, on se rend compte qu’il s’agit d’une « contrefaçon » quasi identique à l’adresse que l’on connait déjà.

Ces quelques façons de renforcer le contrôle des virements vous permettra déjà d’avoir un premier filtre pour éviter les erreurs d’inattention. 

Dès lors qu’une facture ne semble pas correspondre aux précédentes (nouveau compte bancaire, numéro de téléphone inconnu, etc.) cela doit attirer toute l’attention du destinataire. De plus, si les doutes de l’entreprise quant à la véracité du document persistent après cette vérification, il est recommandé de s’adresser à son conseiller bancaire qui pourra vérifier à son tour l’authenticité du document. La banque souhaite anticiper les risques de fraude plutôt que de devoir informer son client qu’il s’est fait escroquer.

Spuerkeess se ferait un plaisir de vous convier à son prochain workshop. Pour être informé de la date, veuillez remplir le formulaire ci-après.