Cybersécurité - Innovations digitales et numériques

Plusieurs réflexes peuvent vous éviter d'être le prochain sur la liste. " Sensibilisez vos salariés en leur demandant de ne jamais accepter ce type de demande. Spécifiez-leur aussi qu'ils ne seront pas punis s'ils refusent d'effectuer un tel virement ", conseille Jean-Louis Di Giovanni. Bien souvent, les fraudeurs frappent lors des périodes de vacances du dirigeant ou la veille de week-end allongés. " Une fois que le virement est parti, vous disposez dans le meilleur des cas de moins de 48h pour le bloquer. " Restez vigilant lors de ces périodes propices.

Vous pouvez aussi limiter les virements manuels à certains collaborateurs seulement, ou instaurer des procédures spéciales pour les règlements en urgence. Désigner un référent en interne alerté en cas de suspicion de fraude est une autre possibilité. Enfin, sachez que les escrocs rivalisent d'imagination et peuvent vous duper en se faisant passant pour votre avocat, un responsable de l'administration fiscale, votre banquier.... " Depuis janvier, on observe une recrudescence des fraudes liées au passage au format Sepa, via des supposés tests de virements. Une PME de moins de 150 salariés s'est ainsi récemment fait dérober plus d'un million d'euros... ", dévoile Jean-Louis Di Giovanni. Mieux vaut donc redoubler de vigilance.

Ces escroqueries, qui ont essentiellement visé jusqu’à présent des sociétés françaises ou francophones, s’appuient sur un mode opératoire précis et désormais bien connu des autorités. « Un escroc se fait passer pour le dirigeant de la société et obtient d’un responsable comptable ou financier, au moyen de pressions ou flatteries, un virement bancaire conséquent vers un établissement financier situé à l’étranger, en général hors de l’Union Européenne. Le « président » exige le secret, en prétextant par exemple une OPA ou un contrôle fiscal en cours, et n’hésite pas à évoquer des autorités comme l’AMF ou à mettre en avant de soi-disant "avocats" », explique Sophie Robert. Concrètement, les contacts se font par téléphone et mail : grâce à des plateformes techniques, les escrocs ont aujourd’hui les moyens technologiques d’afficher les bons numéros de téléphones ou des adresses mails aussi crédibles que rassurantes pour le responsable financier ciblé. « Le discours est très construit et les escrocs ont beaucoup de bagout. Ils font preuve d’une grande force de persuasion et n’hésitent pas à exploiter la naïveté de leurs interlocuteurs. En outre, ils parviennent à s’adapter à la situation et modifient très rapidement leur scénario », explique Sophie Robert.