Attaque au faux PDG
La fraude au président, appelée en anglais CEO fraud, est une escroquerie où des criminels se font passer pour le PDG, le directeur financier ou un autre dirigeant afin d'obtenir un paiement. Ils demandent à un salarié un virement urgent et confidentiel, souvent par de faux messages, une attaque appelée compromission de messagerie d'entreprise.
Le salarié qui envoie l'argent en a le pouvoir, et les contrôles de paiement de l'entreprise font donc partie de sa défense contre un faux ordre. Une validation indépendante et un rappel à un numéro connu permettent de vérifier la demande sans utiliser les coordonnées fournies par le prétendu dirigeant.
Comment fonctionne l'attaque
L'attaque type est un e-mail qui semble venir de la direction et demande un gros virement vers un compte étranger, avec un motif plausible. Il existe aussi de fausses lettres avec logos, tampons et signatures imités. Les criminels étudient d'abord l'entreprise, au registre du commerce et par des appels aux salariés, puis mettent le salarié sous pression et exigent le silence.
L'ordre n'a plus besoin d'être écrit. En 2019, le PDG d'une entreprise d'énergie britannique a viré 220 000 euros vers un compte hongrois après un appel où l'interlocuteur imitait par deepfake audio la voix du patron de la maison mère. Les outils d'IA qui détectent ces fraudes sont traités sur la page détection de fraude par IA.
La compromission de messagerie est la catégorie plus large: des e-mails qui imitent un collègue haut placé, un client de confiance ou un fournisseur. La variante fournisseur est la facture aux coordonnées bancaires modifiées.
Cas et pertes
L'équipementier aéronautique autrichien FACC a perdu 42 millions d'euros dans une attaque en février 2016, et son directeur financier et son PDG ont ensuite été licenciés. Le FBI estime à plus de 50 milliards de dollars les pertes dues à la compromission de messagerie entre 2013 et 2022. En Allemagne, l'équipementier automobile Leoni a perdu 40 millions d'euros en 2016, et beaucoup d'entreprises ne signalent aucun cas par crainte pour leur image.
Les contrôles de paiement qui l'arrêtent
La première défense est une règle de validation que le donneur d'ordre ne peut pas contourner: tout paiement au-delà d'un seuil exige deux personnes, dont aucune n'est celle qui l'a demandé. En Allemagne, la signature électronique distribuée d'EBICS l'impose à la banque, car un fichier de paiement attend la signature du second signataire. Lors d'une table ronde de 2015 relatée par Treasury Management International, des trésoriers ont cité la prévention de la fraude comme première raison de centraliser les paiements dans une payment factory, et un groupe n'exécutait aucun paiement sur ordre téléphonique.
De nouvelles coordonnées bancaires exigent un rappel à un numéro du fichier existant, jamais à celui du message. La vérification du bénéficiaire alerte quand le nom ne correspond pas à l'IBAN, mais un criminel qui a ouvert un compte au bon nom passe le contrôle, comme l'explique la page prévention de la fraude.
Événements paiements et conformité à venir en Allemagne
Finance Loop et la fraude au paiement
Finance Loop réunit les équipes trésorerie, conformité et fraude des banques et des entreprises qui bloquent les paiements frauduleux. Finance Loop relie les milieux de la finance, de l'informatique et de l'IA en Allemagne, en Autriche et en Suisse, avec des événements à Francfort, Munich, Berlin et Hambourg.
Finance Loop soutient When Banks Say 'No', un séminaire d'une demi-journée à Francfort pour des équipes conformité, trésorerie, finance, export et juridique sur les paiements bloqués, le de-risking et les sanctions. Finance Loop est aussi partenaire média de Capital & Code, une conférence de Francfort dont le public compte des trésoriers d'entreprise.
Risque & conformité
Paiements & monnaie numérique
Fraude au président?
La fraude au président est une escroquerie où des criminels se font passer pour un dirigeant et ordonnent à un salarié un virement urgent et confidentiel vers un compte qu'ils contrôlent.
La fraude au PDG égale-t-elle la compromission d'e-mail professionnel?
La fraude au président est une forme de compromission de messagerie d'entreprise. Le terme plus large couvre aussi les e-mails qui imitent fournisseurs ou clients, par exemple une facture à l'IBAN modifié.
Comment prévenir la fraude au président?
Les entreprises peuvent utiliser une validation à deux personnes qui n'ont pas donné l'ordre, un rappel à un numéro connu pour toute demande inhabituelle ou nouvelle coordonnée bancaire, et une règle qui interdit tout paiement sur simple ordre téléphonique ou e-mail.
Vérifier le bénéficiaire stoppe-t-il la fraude au PDG?
En partie seulement, car la vérification du bénéficiaire signale un nom qui ne correspond pas à l'IBAN, mais un paiement vers un compte ouvert au nom donné par le criminel passe le contrôle.
Fraude CEO et Finance Loop
Finance Loop traite de la fraude au président dans le track Risque & conformité, avec la vérification du bénéficiaire et la fraude APP. Finance Loop soutient le séminaire When Banks Say 'No' pour des équipes conformité, trésorerie et finance. Les dates figurent sur la page des événements.
Finance Loop est un réseau professionnel qui favorise l'usage institutionnel des technologies émergentes en finance, comme l'IA, les paiements numériques et les solutions cloud et blockchain. Finance Loop aide ses membres à développer leurs compétences et leurs réseaux personnels dans ces domaines: Investissement & actifs numériques, Paiements & monnaie numérique, Infrastructure numérique & souveraineté et Risque & conformité.