Ne tombez pas dans le piège de phishing, de la fraude à la facture ou au CEO

Les fraudeurs envoient par mail une fausse facture qui ressemble à celle de votre fournisseur. Vous pensez payer votre fournisseur, mais en réalité vous transférez l’argent vers un numéro de compte appartenant aux fraudeurs.

• Faites donc toujours attention au numéro de compte de votre fournisseur. S'agit-il soudain d'un nouveau numéro de compte ? Cela devrait vous alerter. Un fournisseur belge qui demande subitement un virement vers un nouveau numéro de compte à l'étranger, par exemple, cela ne peut qu’éveiller des soupçons. Comparez également le numéro de compte figurant sur la facture avec celui figurant sur le bon de commande original.
• La fausse facture que vous recevez contient aussi souvent de faux numéros de téléphone. Si vous appelez le numéro figurant sur la fausse facture pour demander s'il existe effectivement un nouveau numéro de compte, le fraudeur au bout du fil vous répondra par l'affirmative en vous disant que vous pouvez effectuer un virement vers ce nouveau numéro. Appelez toujours votre fournisseur avec le numéro figurant dans votre base de données pour vérifier ce qu’il en est exactement.
• Faites également attention aux détails de l'adresse électronique de l'expéditeur : vous pouvez parfois déceler qu'il s'agit d'une fausse facture (orthographe différente, .com au lieu de .be).
  

Typiquement, un fraudeur se faisant passer pour votre CEO, votre commissaire aux comptes ou un autre expert financier vous demandera par mail ou parfois par téléphone d'effectuer un virement urgent sur un numéro de compte. Le collaborateur peu méfiant de la comptabilité effectue le paiement, puis l'argent disparaît via des "mules" au profit des fraudeurs.

• Assurez-vous que tous les membres du personnel du service comptable sont conscients que ce type de fraude peut se produire.
  
• Vérifiez toujours l'adresse électronique de l'expéditeur pour détecter tout élément inhabituel. En général, il s'agit toujours de paiements urgents où les gens cèdent parce qu’il y a soi-disant ‘urgence’.
• Vérifiez avec un autre collègue et assurez-vous que la demande est correcte. Suivez la pratique exemplaire consistant à signer à deux un virement dans Isabel 6.

Les criminels se font passer pour un expéditeur digne de confiance par courrier électronique et tentent d'obtenir des informations financières sensibles, voire votre nom d'utilisateur et votre mot de passe.

• Soyez vigilant lorsque vous recevez des courriels : Le courriel arrive-t-il à l'improviste ou connaissez-vous l'expéditeur en question ?
• N'ouvrez jamais simplement les pièces jointes, ne cliquez jamais simplement sur un lien et méfiez-vous si le courriel vous dit qu'une action urgente est nécessaire.
• Vérifiez également l'expéditeur de l'e-mail. Cette adresse est-elle correcte ? Les fautes d'orthographe peuvent également indiquer des e-mails suspects, mais les e-mails de phishing sont de plus en plus corrects à cet égard.
• Isabel Group ne vous demandera jamais votre mot de passe, ni par e-mail ni par téléphone !