De nouvelles formes de fraude en ligne, particulièrement élaborées, visent entreprises et indépendants. Elles reposent de plus en plus sur l’usurpation d’identité d’acteurs connus et de confiance dans les paiements et services financiers, tels qu’Isabel.
Plusieurs cas récents montrent que les fraudeurs recourent désormais à des méthodes très structurées, pouvant aller jusqu’à la mise en place de faux centres d’appels. Leur objectif : instaurer rapidement un climat de confiance afin d’amener la victime à poser des gestes qui permettront, en réalité, de valider ou d’exécuter des paiements frauduleux.
Un cas récent impliquant un cabinet d’avocats belge illustre la sophistication de ces pratiques. L’appelant se présentait comme un collaborateur du service fraude de la plateforme multibancaire Isabel. Il affirmait que des transactions suspectes avaient été détectées et proposait son aide pour les bloquer. En réalité, les manipulations demandées servaient les intérêts des fraudeurs.
Une menace fondée sur la crédibilité et l’urgence
Ces fraudes se distinguent par le professionnalisme apparent des interlocuteurs. Le vocabulaire employé, le ton adopté et la connaissance supposée des procédures renforcent la crédibilité de l’appel. Les victimes sont généralement placées dans une situation d’urgence, qui les incite à agir vite, sans prendre le temps de procéder aux vérifications nécessaires.
Les signaux d’alerte à identifier
Les entreprises sont invitées à sensibiliser leurs collaborateurs aux signaux qui doivent immédiatement susciter la prudence :
- une pression pour agir dans l’urgence ;
- une demande d’installation d’un logiciel ;
- des instructions inhabituelles concernant un paiement ;
- un refus de permettre une vérification par un canal indépendant.
Quelques réflexes de base
Aucune demande inhabituelle relative à des paiements, à l’installation d’un logiciel ou à la validation d’une opération ne doit être exécutée sans contrôle préalable, même lorsque l’interlocuteur semble légitime.
En pratique, quelques réflexes simples doivent s’appliquer systématiquement :
- ne jamais considérer un appel entrant comme une preuve suffisante d’identité ;
- vérifier systématiquement l’identité de l’interlocuteur via un canal officiel et connu ;
- ne jamais installer de logiciel à la demande d’un tiers ;
- prévoir une double validation pour toute transaction sensible.
La sensibilisation doit concerner tous les profils au sein de l’entreprise, y compris les collaborateurs expérimentés. Les fraudeurs adaptent en effet leurs méthodes aux personnes qui disposent d’un accès à des informations financières ou à des outils de paiement.
Des contrôles simples mais essentiels
Certains contrôles de base peuvent contribuer à détecter une fraude avant qu’elle ne produise ses effets.
- Analyser l’IBAN, notamment le code pays figurant au début du numéro de compte ;
- s’interroger lorsqu’un paiement est demandé vers un compte étranger alors que le partenaire commercial est censé être établi localement ;
- vérifier la concordance entre le nom du bénéficiaire et le numéro de compte ;
- contrôler tout appel suspect par un canal indépendant.
En cas de doute, il est essentiel de contacter immédiatement sa banque. La FEB encourage les entreprises à intégrer ces réflexes de vérification dans leurs procédures quotidiennes. Face à des fraudeurs toujours plus crédibles, la vigilance collective, la formation des collaborateurs et le respect strict des contrôles internes constituent les meilleurs remparts contre des pertes financières parfois considérables.
Lire plus d'articles sur:
