Escroquerie au faux ordre de virement : comment s'en prémunir ?

Comment identifier les risques d’escroquerie au faux ordre de virement ?

Certains signes doivent vous alerter sur un risque d’escroquerie :

• courriels de partenaires commerciaux de l’entreprise avec des adresses électroniques différentes de celles utilisées habituellement ; 
• ton insistant de l’interlocuteur au téléphone ;
• caractère urgent du paiement demandé, combiné à l’importance de la somme à payer ;
• demande de modifications de coordonnées bancaires, particulièrement lorsque le nouveau compte bancaire est situé dans un pays autre que celui dans lequel se trouve le bénéficiaire supposé du virement ;
• courriel contenant des fautes d’orthographe, un logo légèrement modifié, un préfixe téléphonique inhabituel, etc.

Quelles mesures préventives adopter si vous devez recevoir une somme d’argent ?

Votre entreprise doit recevoir une somme d’argent :

• indiquez les coordonnées bancaires de paiement de l’entreprise dans les documents contractuels ; 
• demandez à votre client de vérifier auprès de vous, personnellement, avant tout paiement, l’authenticité d’un message l’informant d’un changement de coordonnées bancaires.

Quelles mesures préventives adopter si vous êtes le payeur ?

En tant que payeur : vérifiez systématiquement les demandes de changement de coordonnées bancaires de vos fournisseurs.

Pour ce faire, voici les mesures les plus simples à appliquer :

• réalisez un contre-appel avec le numéro de téléphone habituel connu en interne, et non celui fourni par l’escroc ; 
• vérifiez sur https://fr.iban.com que la banque associée à l’IBAN bénéficiaire du paiement est bien celle qui est indiquée sur le RIB ; 
• interdisez à vos salariés tous paiements sans votre autorisation, y compris en cas d’absence ou d’urgence ; 
• vérifiez sur le site Internet de l’interlocuteur s’il signale avoir été victime d’une cyberattaque ; 
• sécurisez vos installations informatiques et sensibilisez vos salariés aux dangers d’Internet ; 
• si vous le pouvez, évitez les virements bancaires et favorisez d’autres moyens de paiement (chèques, lettres de change…) ; 
• limitez la publication d’informations sur vos activités/chantiers (site Internet, réseaux sociaux…) susceptibles de faciliter le travail des escrocs (nom des collaborateurs habilités à réaliser des demandes de virement, liste des fournisseurs, communication sur vos chantiers en cours non encore soldés…) ; 
• réalisez une veille régulière des évolutions des escroqueries et de leur fonctionnement.