Le mois de novembre est placé sous le signe de la prévention de la cybercriminalité. A cette occasion, les zones de police de l’Eifel et de Weser-Göhl informeront ce mois-ci dans quatre communiqués de presse sur les différentes formes de cybercriminalité et sur les mesures efficaces de protection contre la fraude numérique.
La première communication porte sur une arnaque de plus en plus détectée ces derniers mois : des factures manipulées via des comptes de messagerie piratés.
– Si la facture semble correcte mais pas le compte : Les cybercriminels développent constamment leurs méthodes. Une forme de fraude de plus en plus signalée concerne la falsification de factures.
Les malfaiteurs accèdent aux comptes de messagerie et modifient inaperçus les factures échangées entre des entreprises ou des particuliers et des prestataires de services.
Ce qui est particulièrement trompeur, c’est que le projet de loi lui-même reste inchangé. Seules les coordonnées bancaires sont remplacées par le numéro de compte des auteurs. Quiconque paie la facture, sans le savoir, transfère l’argent aux criminels. Le danger existe aussi bien pour les particuliers que pour les entreprises.
– Méfiez-vous des coordonnées bancaires modifiées : Une prudence particulière est de mise si un nouveau numéro de compte apparaît soudainement sur une facture ou si un bénéficiaire précédemment connu utilise des coordonnées bancaires différentes. Dans de tels cas, la police recommande :
- Comparez les coordonnées bancaires fournies avec les factures précédentes.
- Vérifiez les modèles de paiement existants dans votre banque en ligne.
- En cas de divergence, contactez directement le émetteur de factures par téléphone en utilisant un numéro de téléphone que vous connaissez déjà et faites confirmer les coordonnées bancaires.
- Évitez d’interroger par e-mail, car le compte de messagerie de l’émetteur de factures peut également avoir été piraté et les auteurs pourraient donc manipuler la communication.
– Un compte de messagerie sécurisé est la meilleure protection : Afin d’empêcher des personnes non autorisées d’accéder aux comptes de messagerie, les mesures de sécurité suivantes doivent notamment être mises en œuvre :
1. Utilisez des mots de passe forts et uniques : Chaque compte utilisateur doit être protégé par son propre mot de passe long et difficile à prédire. Quiconque utilise le même mot de passe pour plusieurs comptes risque d’accéder à de nombreux autres comptes en cas de fuite de données.
2. Activez l’authentification à deux facteurs : Dans la mesure du possible, l’authentification dite à deux facteurs doit être activée. Le mot de passe seul ne suffit plus pour se connecter. De plus, un deuxième certificat de sécurité est requis, par exemple :
- Un code de vérification sur le smartphone,
- une application d’authentification
- ou une clé de sécurité physique.
Même si les criminels connaissent un mot de passe, ils ne peuvent pas accéder au compte sans ce deuxième facteur.
3. Utiliser le support technique et les mesures de protection : Si vous souhaitez protéger au mieux vos comptes numériques et vos systèmes informatiques, vous devez demander l’aide d’un professionnel si nécessaire. Les entreprises en particulier, mais aussi les particuliers, peuvent s’adresser à un informaticien qualifié ou à un prestataire de services informatiques pour faire vérifier et améliorer leurs mesures de sécurité.
Cela inclut, entre autres, l’installation et la mise à jour régulière d’un logiciel antivirus fiable, la vérification de la sécurité des comptes de messagerie et des appareils utilisés et l’installation régulière de mises à jour de sécurité pour les systèmes d’exploitation et les programmes.
La vérification de la sécurité du réseau et la mise en place de sauvegardes régulières des données sont également des éléments importants d’un concept de protection efficace.
Les entreprises en particulier devraient faire vérifier régulièrement leur sécurité informatique, car un compte de messagerie compromis peut non seulement causer des dommages financiers, mais aussi mettre en danger les clients, les fournisseurs et les partenaires commerciaux.
4. Que doivent faire les entreprises en cas de soupçon ? Si une entreprise découvre que son compte de messagerie a peut-être été piraté ou que ses factures ont été manipulées, il est crucial d’agir rapidement.
Dans un tel cas, un prestataire de services informatiques qualifié ou un informaticien doit être contacté immédiatement pour enquêter sur l’incident, empêcher l’accès des auteurs et sécuriser les systèmes concernés. Les comptes de messagerie et les données d’accès concernés doivent être vérifiés, les mots de passe modifiés si nécessaire et les droits d’accès existants vérifiés.
Il est particulièrement important de penser aux éventuels destinataires de factures manipulées. Les entreprises doivent immédiatement avertir leurs clients, fournisseurs et partenaires commerciaux qui pourraient avoir reçu une facture contrefaite. Les factures déjà envoyées doivent être vérifiées ainsi que les coordonnées bancaires qui y sont indiquées.
– Prévenez toujours par téléphone : En cas de soupçon, les entreprises doivent contacter directement par téléphone leurs clients et partenaires commerciaux et les informer d’une éventuelle manipulation.
Un avertissement par e-mail n’est pas suffisant dans ce cas, car les auteurs peuvent toujours avoir accès au compte de messagerie concerné et peuvent également manipuler ou intercepter cette communication.
Les clients et les particuliers doivent également contacter directement par téléphone l’émetteur de factures concerné en cas d’anomalies ou de soupçons. Vous ne devez utiliser qu’un numéro de téléphone déjà connu et digne de confiance, par exemple issu d’une facture précédente ou du site officiel de l’entreprise.
Dans de tels cas, une question ou un avertissement par e-mail doit absolument être évité.
– Signaler une fraude en ligne : Quiconque est victime d’une fraude en ligne ou soupçonne une telle fraude doit immédiatement le signaler à la police. Les cybercriminels s’appuient de plus en plus sur des outils techniques et des attaques automatisées. Il est donc d’autant plus important de mettre en œuvre systématiquement des mesures de sécurité de base. Même un examen critique d’un numéro de compte modifié ou l’activation d’une authentification à deux facteurs peut aider à éviter des dommages financiers importants.
Attention : en cas de facture suspecte ou de changement de coordonnées bancaires, la règle suivante s’applique toujours : vérifiez d’abord par téléphone, puis payez ! (créer)
