DIECCTE de Guadeloupe L’escroquerie aux faux ordres de virement. REGARDS…..SUR LA SECURITE ECONOMIQUE L’escroquerie aux faux ordres de virement. Communément appelée « la fraude au président », l’escroquerie aux FOVI1 a des conséquences graves sur l’avenir ou les savoir-faire de l’entreprise. Réalisée par téléphone ou par mail, cette escroquerie consiste pour des escrocs à convaincre le collaborateur d'une entreprise d'effectuer en urgence un virement important à un tiers pour obéir à un prétendu ordre du dirigeant, sous prétexte d'une dette à régler, de provision de contrat ou autre. Pour asseoir sa crédibilité et usurper une fonction, l'escroc apportera une abondance de détails sur l'entreprise et son environnement : données personnelles concernant le chef d'entreprise, ses collaborateurs... Elle concerne tous les secteurs et les entreprises de toutes tailles. Souvent situés à l’étranger, les escrocs collectent en amont un maximum de renseignements sur l’entreprise. Cette connaissance de l’entreprise associée à un ton persuasif et convaincant est la clé de la réussite de l’escroquerie. L’opération est alors lancée sur les personnes capables d’opérer les virements (services comptables, trésorerie, secrétariat..). Le scénario prend de multiples formes mais est identifiable grâce à deux points : - l’obligation de rester discret. -le changement de RIB2 ou IBAN3 En effet, la discrétion est demandée par l’escroc en arguant une opération urgente avant l’annonce officielle de l’affaire alléchante. Le changement de RIB ou IBAN consiste pour les fraudeurs à envoyer le mail au salarié des services sensibles. Il lui est demandé de diriger ses versements vers un compte bancaire inconnu du listing des fournisseurs ou clients. Mais, comment reconnaître les signes d'une attaque ?... quelques indices… Une demande de virement à l'international, non planifiée, au caractère urgent et confidentiel. Une information d’un interlocuteur soit disant connu sur le changement de coordonnées téléphoniques ou mails. Vérifier auprès de votre interlocuteur habituel avec les coordonnées connues de la société. Attention, la communication d'un nouveau numéro à l'indicatif français n'est pas une garantie. Alors, quelques règles simples de sécurité à appliquer pour s’en prémunir. Rappeler à l'ensemble des collaborateurs la nécessité d'avoir un usage prudent des réseaux sociaux privés et professionnels. Les alerter sur l'importance de ne pas y divulguer d'informations concernant le fonctionnement de l'entreprise. Sensibiliser régulièrement l'ensemble des employés des services comptables, trésorerie, secrétariats, standards, de ce type d'escroquerie. Prendre l'habitude d'en informer systématiquement les remplaçants sur ces postes. Etre vigilant lors d’un contact direct d’un interlocuteur se faisant passer pour un membre ou un responsable de la société qui va faire usage de flatterie ou de menace dans le but de manipuler son interlocuteur Instaurer des procédures de vérifications et de signatures multiples pour les paiements internationaux. Rompre la chaîne des mails pour les courriers se rapportant à des virements internationaux en saisissant soimême l'adresse habituelle du donneur d'ordre. Maintenir à jour le système de sécurité informatique. Accentuer la vigilance sur les périodes de congés scolaires, les jours fériés et les jours de paiement des loyers/salaires. Et en cas d’attaque, que faire ? Un dépôt de plainte rapide permet d'optimiser les chances de récupérer les fonds escroqués . Demander immédiatement à la banque le Déposer une plainte auprès des services de retour des fonds police et de gendarmerie, en apportant un maximum d'éléments. L’escroquerie aux faux ordres de virement. Définition 1.FOVI : Faux Ordres de Virement 2.RIB : Relevé d’identité Bancaire 3.IBAN : International Bank Account Number (Norme internationale pour numéroter les comptes bancaires) Pour en savoir plus La sécurité économique est l’ensemble des actions destinées à sécuriser et à protéger l’information stratégique et les capacités productives de l’entreprise. Par décret du 29 janvier 2016, il a été institué un service à compétence nationale : « le service de l’information stratégique et de la sécurité économiques ». Cette structure est basée au Ministère de l’économie, de l’industrie et du numérique. Ce service pour but : La protection et la promotion du patrimoine matériel et immatériel de l'économie française, notamment dans le cadre des opérations internationales menées par les acteurs économiques La défense de la souveraineté numérique Les standards de conformité s’appliquant aux entreprises en matière de relations financières avec l'étranger, de lutte contre les fraudes aux entreprises et contre la corruption et de responsabilité sociale et environnementale Les stratégies conduites en matière de normalisation. Direction des Entreprises, de la Concurrence, de la Consommation, du Travail et de l’Emploi de la Guadeloupe Direction Rue des archives, Bisdary 97113 Gourbeyre Tél. : 0590 80 50 50 Fax : 0590 80 50 00 Bureau de Jarry Immeuble Raphaël, Lotissement 13 ZI Jarry 97122 Baie-Mahault Tél. : 0590 80 50 50 Fax : 0590 83 70 75 Bureau de Basse-Terre : 30 Rue des Bougainvilliers 97100 Basse-Terre Tél. : 0590 80 50 50 Bureau des Abymes : Immeuble CEE Dothémare 97139 Abymes Tél. : 0590 80 50 50 Bureau de Saint-Martin 20, rue de Galisbay – Marigot - BP 02 Saint-Martin Tél. : 0590 29 02 25 Directeur de Publication : Louis MAZARI Rédacteur : Luc DONNET Service Sécurité Economique DIECCTE de Guadeloupe Internet : http://www.guadeloupe.dieccte.gouv.fr Courriel : [email protected] Date de publication : septembre 2016 Quelques chiffres Depuis 2010, la Direction Centrale de la Police Judiciaire a recensé officiellement près de 2300 plaintes aux FOVI pour un préjudice global de 485 millions d’€.