{"id":519,"date":"2017-04-04T00:00:00","date_gmt":"2017-04-03T22:00:00","guid":{"rendered":"https:\/\/www.sage.com\/fr-fr\/blog\/pendant-la-transaction-bloquer-les-tentatives-de-fraude\/"},"modified":"2026-02-05T15:09:23","modified_gmt":"2026-02-05T14:09:23","slug":"fraude-paiement-pendant-transaction","status":"publish","type":"post","link":"https:\/\/www.sage.com\/fr-fr\/blog\/fraude-paiement-pendant-transaction\/","title":{"rendered":"Pendant la transaction : bloquer les tentatives de fraude"},"content":{"rendered":"
\n\t
\n\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\tGestion Financi\u00e8re<\/a>\t\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t\t

\n\t\t\t\t\t\tPendant la transaction : bloquer les tentatives de fraude\t\t\t\t\t<\/h1>\n\t\t\t\t<\/div>\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\t\t\t\t\t<\/p>\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\n\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t<\/div>\n\t\t

\n\t\t
\n\t\t\tPubli\u00e9 le
\n\t
\n\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t
\n\t\t\t\n\t\t\t\t\"\"\t\t\t\tSabine Ducrot-Ciss<\/span>\n\t\t\t<\/a>\n\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t<\/div>\n<\/div>\n\n\n\n

Les fraudes au virement co\u00fbtent cher aux entreprises. Selon l’Office central de la r\u00e9pression de la grande d\u00e9linquance financi\u00e8re, chaque jour des cybercriminels tentent de d\u00e9rober des milliers voire des millions d’euros en usurpant l’identit\u00e9 des dirigeants, des fournisseurs, ou des contacts des banques de l’entreprise. Face \u00e0 cette menace, externe ou interne, la surveillance sur les comptes tiers et sur les transactions doit \u00eatre renforc\u00e9e et les salari\u00e9s sensibilis\u00e9s.<\/p>\n\n\n\n

L’ampleur du ph\u00e9nom\u00e8ne<\/strong><\/h2>\n\n\n\n

De la petite \u00e0 la tr\u00e8s grande entreprise, personne n’est \u00e9pargn\u00e9 par ce type de fraude au virement dont la plus r\u00e9pandue est la \u00ab fraude au Pr\u00e9sident \u00bb. Son principe est simple. Une personne, usurpant l’identit\u00e9 du dirigeant de l’entreprise, appelle son directeur financier ou son comptable pour qu’il effectue le virement d’une somme cons\u00e9quente. Sous diff\u00e9rents pr\u00e9textes : la signature d’un gros contrat, l’arr\u00eat d’une proc\u00e9dure administrative\u2026 L’essentiel est de le faire imm\u00e9diatement : l’avenir du groupe est en jeu. Une fois l’op\u00e9ration effectu\u00e9e (vers une banque \u00e9trang\u00e8re), il est souvent trop tard.<\/p>\n\n\n\n

L’autre arnaque tout aussi redoutable consiste \u00e0 changer le rib d’un vrai fournisseur par celui du cybercriminel. Si jusqu’ici le m\u00e9canisme consistait \u00e0 appeler ou \u00e0 envoyer un email \u00e0 l’entreprise, le principe a \u00e9t\u00e9 renforc\u00e9 par l’envoi d’un courrier postal avec accus\u00e9 de r\u00e9ception, donnant ainsi plus de l\u00e9gitimit\u00e9 \u00e0 l’acte frauduleux.<\/p>\n\n\n\n

Enfin reste la fraude dite \u00ab\u00a0du test bancaire\u00a0\u00bb, o\u00f9 le faux contact de la banque appelle pour un test bancaire.<\/p>\n\n\n\n

D’apparence tr\u00e8s simple, ces arnaques reposent sur de l’ing\u00e9nierie sociale. Avant de s’attaquer \u00e0 sa cible, l’escroc enqu\u00eate m\u00e9thodiquement sur l’entreprise pour r\u00e9cup\u00e9rer autant d’informations n\u00e9cessaires pour cr\u00e9dibiliser ses propos qui sont souvent tr\u00e8s persuasifs. R\u00e9sultat, 62 % des entreprises ont \u00e9t\u00e9 victimes de ce type de fraude selon le \u00ab Barom\u00e8tre Sage 2016 des Directeurs Financiers : s\u00e9curit\u00e9 des virements et pr\u00e9vention des fraudes \u00bb. Encore plus alarmant : pr\u00e8s d’un tiers des escroqueries proviennent de l’int\u00e9rieur !<\/p>\n\n\n\n

Un contr\u00f4le strict des acc\u00e8s<\/strong><\/h2>\n\n\n\n

Pour limiter les risques au moment de la transaction, les entreprises doivent renforcer leur s\u00e9curit\u00e9 sur deux axes. Premi\u00e8rement, la tra\u00e7abilit\u00e9 et la d\u00e9tection de toutes les transactions. Elle implique d’instaurer une politique tr\u00e8s stricte des acc\u00e8s aux logiciels sensibles (comptabilit\u00e9, CRM\u2026). La surveillance en temps r\u00e9el des connexions par m\u00e9tier doit \u00eatre mise en place afin de rep\u00e9rer au plus t\u00f4t une tentative d’infiltration virale (ou \u00e0 l’inverse d’exfiltration de documents critiques par un salari\u00e9), ou des comportements douteux.<\/p>\n\n\n\n

Le renforcement de la s\u00e9curit\u00e9 des transactions implique \u00e9galement de r\u00e9aliser tous les six mois un audit de s\u00e9curit\u00e9 afin de d\u00e9tecter les failles dans le r\u00e9seau informatique ou des n\u00e9gligences dans l’analyse des pi\u00e8ces jointes (principal vecteur d’infection virale). Ces vuln\u00e9rabilit\u00e9s peuvent \u00eatre exploit\u00e9es pour s’introduire dans le syst\u00e8me d’information et r\u00e9cup\u00e9rer des informations sensibles (num\u00e9ros et montants des factures des fournisseurs, organigramme de l’entreprise, agenda des dirigeants, emails\u2026) permettant de pr\u00e9parer ce type d’escroquerie.<\/p>\n\n\n\n

Les codes d’acc\u00e8s au service de banque \u00e0 distance de l’entreprise doivent \u00eatre strictement confidentiels et uniquement connus des personnes habilit\u00e9es \u00e0 s’y connecter. Les mots de passe doivent \u00eatre \u00ab forts \u00bb, r\u00e9guli\u00e8rement modifi\u00e9s et sauvegard\u00e9s dans une base de donn\u00e9es chiffr\u00e9e. Le contr\u00f4le des tiers v\u00e9hicul\u00e9s dans les transactions permettra de lutter contre toute manipulation des identifiants bancaires et le prolongement par l’adoption de la double signature \u00e9lectronique de type EBICS TS est un moyen tr\u00e8s efficace pour lutter contre des fraudes de type virement au pr\u00e9sident.<\/p>\n\n\n\n

Sensibiliser les collaborateurs<\/strong><\/h2>\n\n\n\n

Le deuxi\u00e8me axe consiste \u00e0 sensibiliser tous les salari\u00e9s et en particulier ceux autoris\u00e9s \u00e0 faire ce type de transactions ou \u00e0 modifier une base tiers \u00e0 la demande de faux salari\u00e9s ou fournisseurs. Outre l’instauration d’un circuit de validation des op\u00e9rations par au moins deux personnes, il convient d’organiser r\u00e9guli\u00e8rement des formations (en pr\u00e9sentant des exemples d’escroqueries ou de tentatives) afin qu’ils aient les bons r\u00e9flexes et ne tombent pas dans les pi\u00e8ges \u00ab\u00a0psychologiques\u00a0\u00bb des cybercriminels (compliments, menaces, promesse de promotion de la part du faux PDG, du faux fournisseur\u2026).<\/p>\n\n\n\n

Enfin, si malgr\u00e9 toutes ces pr\u00e9cautions, une escroquerie est av\u00e9r\u00e9e, il est indispensable de contacter sa banque au plus vite pour tenter de r\u00e9cup\u00e9rer les fonds dans le cadre de relations interbancaires. Ensuite, l’entreprise devra d\u00e9poser plainte aupr\u00e8s de la Police Judiciaire. \u00c0 noter aussi que des compagnies d’assurance proposent une couverture sur ce type de risque.<\/p>\n\n\n\n

Pour en savoir plus : www.sage.fr<\/a><\/p>\n\n

\n\t
\n\t\t
\n\t\t\t
\n\t\t\t\t

Parcourir plus de sujets depuis cet article<\/h3>\n\t\t\t<\/div>\n\t\t\t
\n\t\t\t\t