La fraude à la facture se produit lorsque des criminels manipulent le processus de paiement en créant de fausses factures ou en modifiant de véritables instructions de paiement.
Comme les factures font partie des opérations courantes d'une entreprise, cette fraude peut être difficile à repérer. La demande semble authentique, la relation avec le fournisseur est réelle et le montant correspond souvent exactement à ce que vous attendiez. La différence réside dans la destination des fonds : au lieu de parvenir à votre fournisseur, ils sont redirigés vers un compte contrôlé par le criminel.
Pourquoi elle devient de plus en plus courante
À mesure que les relations commerciales se déplacent en ligne, les factures arrivent par e-mail, les documents sont stockés au format numérique et les approbations sont effectuées à distance. C'est plus efficace, mais cela offre également aux criminels davantage de moyens de s'insérer dans une conversation réelle.
Les équipes chargées des paiements traitent des factures tous les jours. L'objectif d'un fraudeur n'est pas de se faire remarquer, mais de faire passer une fausse demande pour quelque chose de tout à fait ordinaire.
Comment cela se passe
Parfois, un fraudeur prend le contrôle de la boîte mail d'un fournisseur et surveille discrètement les communications pendant un certain temps. Dans d'autres cas, un domaine factice ou ressemblant est utilisé pour usurper l'identité du fournisseur. Dans les deux cas, le fraudeur attend qu'une facture soit prévue, puis communique de nouvelles coordonnées de paiement. La facture elle-même peut être authentique : le compte bancaire, lui, ne l'est pas.
Signes avant-coureurs à surveiller
La fraude à la facture repose souvent sur de petites modifications faciles à ne pas remarquer :
- Un fournisseur demande soudainement l'utilisation d'un autre compte bancaire
- Le paiement doit être effectué en urgence
- La modification est communiquée uniquement par e-mail
- Les étapes habituelles de vérification sont déconseillées ou écartées
Ces détails peuvent sembler anodins, mais ils doivent toujours inciter à effectuer des vérifications supplémentaires.
Renforcer les contrôles
La meilleure protection consiste à appliquer un processus cohérent pour toute modification des paiements. Quelle que soit l'urgence ressentie, vérifiez-la de manière indépendante en utilisant les coordonnées que vous détenez déjà, et non celles fournies dans la demande. Les fraudeurs comptent sur les exceptions à votre processus ; des contrôles rigoureux et cohérents rendent ces exceptions plus difficiles à exploiter.
À retenir
Un fournisseur authentique et une facture authentique ne garantissent pas l'authenticité des instructions de paiement. Vérifiez toujours les modifications de manière indépendante.
Articles associés
- Qu'est-ce que la compromission d'une messagerie professionnelle (BEC) ?
- Qu'est-ce que la fraude au fournisseur ?
- Qu'est-ce que la fraude au président ?
- Comment les entreprises peuvent-elles se protéger contre la fraude aux paiements ?