Comment se prémunir contre les escroqueries aux faux ordres de virement ?

L’escroquerie aux faux ordres de virement consiste en un appel téléphonique ou l’envoi d’un mail utilisant une identité fictive ou usurpée, le plus souvent en soirée, pendant les vacances ou au milieu d’un pont, quand l’équipe comptabilité est réduite. Généralement, il s’agit du président de la société ou de son avocat faisant part d’une situation confidentielle nécessitant un transfert de fonds non planifié de toute urgence.

Rassuré parfois par un autre appel d’un second dirigeant, votre employé effectue le transfert. Votre entreprise vient d’être victime d’une escroquerie aux faux ordres de virement (FOVI), également appelée « arnaque au Président ».

Il existe de nombreuses variantes de cette escroquerie. Citons à titre d’exemple :

• L’usurpation de l’identité d’un fournisseur afin de réaliser une modification des coordonnées bancaires ;
• Une demande de mise en conformité obligatoire de votre entreprise pour respecter la réglementation en vigueur relative à l’accueil des handicapés ou le RGPD.

Dans un monde de plus en plus connecté, il convient de protéger certaines informations essentielles à la sécurité de votre entreprise et qui n’ont pas d’intérêt économique à être connues de tous. Ainsi, l’identité des personnes habilitées à réaliser des mouvements ou des changements de coordonnées bancaires doit impérativement être protégée.

Dans le domaine des escroqueries aux faux ordres de virement, l’humain est bien souvent le maillon faible du système. Il convient donc de réaliser des campagnes de sensibilisation fréquentes notamment sur le risque du phishing.

Ce process doit être parfaitement connu des personnes habilitées. Il doit obligatoirement nécessiter une procédure de vérification et de validation hiérarchique interne non dérogeable.