Un scénario plus courant qu'on le pense
Votre équipe comptable reçoit un courriel d'un fournisseur habituel. Le message est poli, le logo est bon, le ton est familier. Il annonce un simple changement de compte bancaire pour les prochains paiements. Rien d'alarmant. Le prochain virement part vers le nouveau compte, et l'argent disparaît.
C'est la fraude du faux fournisseur, une variante de ce qu'on appelle la compromission de courriel d'affaires. Elle ne repose pas sur un virus, mais sur la confiance et la routine.
Pourquoi ça fonctionne si bien
L'attaquant a fait ses devoirs
Souvent, le fraudeur a déjà accès à une boîte courriel compromise, la vôtre ou celle du fournisseur. Il lit les échanges, apprend les montants et attend le bon moment, comme la veille d'un paiement prévu.
Personne ne veut faire attendre un fournisseur
La pression de payer à temps joue contre vous. Un employé pressé valide sans décrocher le téléphone.
Les contrôles qui arrêtent la fraude
Que faire en cas de doute ou de virement déjà parti
Agissez vite. Communiquez immédiatement avec votre institution financière pour tenter de rappeler les fonds, signalez l'incident et conservez toutes les preuves. Les premières heures comptent.
La meilleure protection reste le réflexe
Aucun logiciel ne remplace une règle simple appliquée sans exception : on ne change jamais un compte de paiement sur la seule foi d'un courriel. Ce réflexe, partagé par toute l'équipe, vaut tous les pare-feu du monde.
Vous voulez mettre en place ces contrôles et former votre équipe ? Contactez-nous pour en discuter.
