L’arnaque au PDG est de retour, attention aux cyberfraudes ciblant les entreprises

La fraude au PDG (ou fraude au PDG) est de retour dans le débat, mais de quoi s’agit-il ? Il s’agit d’une fraude informatique par laquelle des malfaiteurs se font passer pour un dirigeant ou un PDG d’une entreprise en ordonnant au salarié d’effectuer une opération bancaire urgente et confidentielle, indispensable à la réussite d’une négociation ou d’un projet en cours.

Elle peut cibler tout salarié d’une entreprise, notamment ceux qui ont accès aux ressources économiques et financières ou qui sont autorisés à émettre des paiements et des virements.

De quelles manières les attaquants commettent-ils une fraude au PDG ? Voici deux des exemples les plus courants :

Ils se font passer pour un dirigeant demandant une transaction commerciale urgente et secrète. Ils profitent souvent du fait que le PDG est en voyage ou qu’il sait qu’il ne répondra pas au téléphone. Ils se font passer pour un fournisseur qui doit modifier de toute urgence son compte courant pour le prochain paiement. Il est très difficile de contrecarrer ces tentatives de fraude car les escrocs sont très habiles et parviennent à dissimuler leur identité. La principale recommandation dans ces cas est sans doute la sensibilisation du personnel à ces phénomènes.

Alors, que peut-on faire pour prévenir ce type de fraude ?
Voici quelques conseils:

• Vérifiez l’adresse e-mail de l’expéditeur pour vous assurer qu’il s’agit bien de la sienne. Les fraudeurs envoient leurs communications à partir d’adresses e-mail qui prétendent être authentiques, alors faites attention au contenu qui apparaît après le « @ ».
• Vérifiez la formulation du texte : le contenu de ces emails contient souvent des fautes de grammaire et d’orthographe.
• Soyez prudent lorsque les instructions contenues dans l’e-mail sont inhabituelles, très urgentes et confidentielles.
• Contactez l’expéditeur, par téléphone ou autre canal, pour confirmer la demande reçue, mais ne le faites pas en répondant à l’e-mail.
• Contactez l’expéditeur, par téléphone ou autre canal, pour confirmer le nouveau numéro de compte afin d’effectuer le paiement, mais ne le faites pas en répondant à l’e-mail que vous recevez.
• Évitez de publier des adresses e-mail professionnelles sur Internet et de les partager avec des personnes en qui vous n’avez pas confiance.
• Ne partagez pas les informations de l’organigramme de votre entreprise avec des tiers.
• Ne téléchargez pas de pièces jointes appelées « facture », « ordre de paiement », « bon de commande », etc. s’ils proviennent d’un e-mail suspect.