Le Centre de cybers\u00e9curit\u00e9 met en garde contre les escroqueries dans lesquelles l’escroc se fait passer pour le PDG de l’entreprise repr\u00e9sent\u00e9e par la victime. Les messages peuvent provenir d\u2019une v\u00e9ritable adresse e-mail et m\u00eame d\u2019une v\u00e9ritable conversation Teams. Toutefois, le contenu du message peut r\u00e9v\u00e9ler une arnaque.<\/p>\n
Le centre de cybers\u00e9curit\u00e9 de l’agence finlandaise des transports et des communications Traficom indique dans son rapport hebdomadaire avoir re\u00e7u de nombreux rapports faisant \u00e9tat d’escroqueries dites au PDG.<\/p>\n
Des courriers \u00e9lectroniques ont \u00e9t\u00e9 envoy\u00e9s notamment aux collaborateurs de l’administration financi\u00e8re au nom du directeur g\u00e9n\u00e9ral ou du directeur g\u00e9n\u00e9ral de l’entreprise. Les comptables de la paie et leurs suppl\u00e9ants sont \u00e9galement des cibles plus probables.<\/p>\n
Les e-mails demandaient des informations sur les soldes des comptes et demandaient d’effectuer des paiements de dizaines de milliers d’euros sur des comptes bancaires \u00e9trangers et nationaux ou d’obtenir des cartes cadeaux.<\/p>\n
Selon le Centre de cybers\u00e9curit\u00e9, un finnois raisonnablement bon a \u00e9t\u00e9 utilis\u00e9 dans les e-mails et l’adresse e-mail de l’exp\u00e9diteur peut avoir sembl\u00e9 authentique. Cependant, il existe aussi des adresses plus vagues.<\/p>\n
– Il ne faut pas penser qu’une mauvaise adresse d’exp\u00e9diteur constitue un moyen s\u00fbr de distinguer un message frauduleux d’un message authentique, rappelle l’autorit\u00e9 dans le communiqu\u00e9.<\/p>\n
Si le compte de messagerie de l’organisation avait \u00e9t\u00e9 pirat\u00e9, l’adresse du responsable aurait pu \u00eatre utilis\u00e9e par des criminels.<\/p>\n
– Si la bo\u00eete e-mail a \u00e9t\u00e9 pirat\u00e9e, les messages de confirmation envoy\u00e9s par e-mail recevront une r\u00e9ponse d’un fraudeur qui assurera que tout va bien.<\/p>\n
La cr\u00e9dibilit\u00e9 de l\u2019arnaque peut \u00e9galement \u00eatre augment\u00e9e, par exemple, par un v\u00e9ritable message Teams, qui s\u2019inscrit dans la continuit\u00e9 de la conversation pr\u00e9c\u00e9dente avec le patron.<\/p>\n
Le Centre de Cybers\u00e9curit\u00e9 vous invite \u00e0 v\u00e9rifier tous les messages et demandes suspects en appelant le bon num\u00e9ro de t\u00e9l\u00e9phone du responsable, et non, par exemple, le num\u00e9ro indiqu\u00e9 dans le message suspect.<\/p>\n
– Les messages frauduleux font souvent r\u00e9f\u00e9rence \u00e0 l’urgence ou au secret ou pr\u00e9tendent qu’il n’est pas possible de parler au t\u00e9l\u00e9phone pour le moment, mais que le transfert d’argent doit \u00eatre effectu\u00e9 rapidement, indique le Centre de cybers\u00e9curit\u00e9 dans son communiqu\u00e9.<\/p>\n
– La gestion financi\u00e8re n\u00e9cessite de la patience et de la retenue dans les pratiques normales d’approbation des paiements de l’organisation, m\u00eame si le message frauduleux n\u00e9cessite de contourner les contr\u00f4les et approbations normaux, continue-t-il.<\/p>\n
Outre les habituelles arnaques aux PDG, le Cyber \u200b\u200b\u200b\u200bSecurity Center met \u00e9galement en garde contre les escroqueries au paiement des salaires. Dans ceux-ci, le fraudeur envoie un message au comptable de la paie au nom du gestionnaire, lui demandant de changer son compte de salaire pour un autre.<\/p>\n
– Dans ces cas \u00e9galement, il est n\u00e9cessaire de respecter les pratiques de v\u00e9rification s\u00fbres de l’organisation et de ne modifier le compte de salaire de personne sur la base d’un seul message, souligne l’autorit\u00e9.<\/p>\n
Source: Centre de cybers\u00e9curit\u00e9<\/a><\/p>\n<\/div>\n