Attention aux e-mails prétendument envoyés depuis des adresses d’entreprise

L’arnaque

Les fraudeurs collectent des informations sur des entreprises, des institutions ou des associations en exploitant des données publiques telles que les sites web ou les profils sur les réseaux sociaux.

En général, l’incident commence par un e-mail anodin adressé au secrétariat ou à une personne du service financier d’une entreprise, d’une institution ou d’une association. L’e-mail semble provenir du compte du supérieur hiérarchique (CEO fraud) ou d’un fournisseur / partenaire commercial externe.

Dans le cas du fournisseur, les cybercriminels indiquent que les coordonnées bancaires ont changé. Leur objectif est que des paiements pour des factures légitimes soient redirigés vers un compte frauduleux.

Pour envoyer ces e-mails qui semblent authentiques, les fraudeurs utilisent souvent des domaines falsifiés qui ressemblent fortement aux originaux afin de donner une impression d'authenticité. Dans certains cas, ils ont même préalablement accédé au système de messagerie électronique de l'entreprise concernée.

Généralement, la fraude BEC (Business Email Compromise) elle-même se déroule très rapidement et discrètement. Une conversation par e-mail brève mais convaincante, souvent dans le contexte d'une transaction en cours, pousse la victime à effectuer un virement sur le compte des fraudeurs.

Que dois-je faire

• Signalez les e-mails suspects sur cybercrimepolice.ch.
• Méfiez-vous des ordres de paiement inattendus ou des demandes inhabituelles.
• Ne vérifiez pas les demandes inhabituelles par e-mail, mais plutôt oralement ou par téléphone.
• Restez sceptique même si l'e-mail provient réellement du donneur d'ordre (son compte de courrier électronique pourrait avoir été piraté).

J'ai donné mes informations

• Informez immédiatement votre institut financier. Il aura peut-être encore la possibilité d'arrêter le paiement.
• Après avoir pris rendez-vous par téléphone, rendez-vous à votre poste de police cantonale le plus proche et déposez plainte.