Le danger des faux IBAN

Récemment, les petites et moyennes entreprises (PME) sont confrontées à une nouvelle méthode d'escroquerie utilisée par les cybercriminels. Ces fraudeurs ciblent les relations avec les fournisseurs et les procédures de paiement des entreprises, trompant ces dernières avec de faux messages indiquant que « nos coordonnées bancaires ont changé ».

Ce type d'escroquerie ne vise pas des failles techniques, mais la psychologie humaine. Après s'être infiltrés dans le système d'une entreprise, les attaquants restent silencieux pendant une longue période, observant les échanges avec les fournisseurs et les calendriers de paiement. Lors des périodes de paiement critiques, ils envoient des courriels frauduleux partageant de nouvelles coordonnées IBAN. Comme ces courriels semblent généralement provenir d'un partenaire commercial de confiance, ils ne suscitent pas de méfiance.

Les expressions utilisées dans les courriels sont justifiées par des motifs tels que « Nos comptes sont en cours d'audit » ou « Notre service comptable a changé », et sont donc souvent acceptées sans être remises en question. Les messages sont envoyés soit à partir d'une véritable adresse électronique piratée, soit à partir de faux noms de domaine créés avec des différences minimes.

Les experts soulignent que cette méthode d'escroquerie peut facilement contourner les logiciels de sécurité traditionnels. Les PME sont particulièrement exposées à un risque sérieux face à ce type d'attaques, car les entreprises transfèrent involontairement l'argent directement aux fraudeurs. Pour cette raison, il est conseillé aux entreprises d'être vigilantes face à de tels messages et de toujours procéder à une vérification.

Source de l'actualité: 12punto