Notre fournisseur avec qui on travaille depuis 3 ans a envoyé un mail 'on a changé de banque'. Il nous a donné un nouveau numéro de compte. On a viré l'argent dessus sans se poser de questions.
Le lendemain, le fournisseur a demandé 'pourquoi l'argent est arrivé sur ce compte' et il s'est avéré qu'il n'était au courant de rien. Le mail était faux.
Comment se protéger contre une arnaque aussi courante ? Comment vérifier les changements de compte bancaire avec nos partenaires commerciaux ?
L'arnaque au changement de compte fournisseur est très répandue. Les attaquants créent des adresses mail au nom du fournisseur et donnent de nouvelles infos bancaires.
Protocole : Tous les changements de compte doivent être vérifiés par téléphone et par écrit. Ne passez pas par mail, contactez le fournisseur directement.
Étape : Au lieu de répondre par mail, appelez le fournisseur sur son numéro connu pour vérifier le changement de compte.
Doki · Sensibilisation au phishing · 2023
on a eu un truc pareil... un mail sous le nom du fournisseeur est arrivé mais l'adresse était un peu différente. ça ressemblait à un mail hébergé ailleurs... edit : pas d'argent volé mais on a eu la trouille
Protocole changement de compte fournisseur : 1. Ne concluez rien dès réception du mail 2. Appelez le fournisseur sur son numéro habituel 3. Demandez 'Vous avez reçu un mail de changement de compte ?' 4. Si oui, faites un virement test de l'ancien vers le nouveau 5. Faites le virement complet seulement après validation
vérifiez le domaine à la fin du mail du fournisseur. bref si ça a l'air différent faites un appel tel direct
Correction : je me suis trompé sur le chiffre, c'était un peu plus bas.
Indicateurs de l'arnaque au changement de compte fournisseur : Urgence, fautes d'orthographe, domaine différent de l'adresse habituelle, demande de virement.
Si on active la vérif par téléphone pour le changement de compte de tous les fournisseurs, est-ce que ça va ralentir le process ?
t'as eu de la chance d'être protégé contre un type aussi malin ! bref j'ai eu chaud car j'avais pas vérifié mon compte bancaire..... sois plus vigilant
Je suis d'accord. Si c'est une première, commencez petit, l'échelle viendra plus tard.
C'est confirmé par l'expérience.
Il y a un point que je ne comprends pas. Tout point non écrit est un point que les deux parties se rappelleront différemment plus tard.
Bon courage.
Je vais résumer le sujet, car plusieurs réponses différentes ont été données. Si vous obtenez trois réponses différentes sur un sujet, la question est mal posée.
C'est mon avis, je ne l'écris pas comme une vérité absolue.
Je suis entièrement d'accord. Essayer de faire cela seul est la voie la plus coûteuse.
Si l'autorisation et le périmètre ne sont pas écrits, ne lancez pas ce test. C'est confirmé par l'expérience.
Doki · Mise en place de la gestion des logs · 2024
Laissez-moi détailler l'aspect technique. Tout va bien les trois premiers mois, les problèmes arrivent au quatrième.
Voilà, désolé si je me suis étendu.
je ne peux pas totalement adhérer à cela. la plupart des incidents ne viennent pas d'une faille mais d'un mot de passe divulgué.
Nous avons vécu presque la même chose l'année dernière. Ce qui nous faisait perdre le plus de temps, c'était l'absence de clarté sur qui prenait les décisions.
Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.
Ce qui est écrit correspond exactement à ce que nous avons vécu. franchement une modification des coordonnées bancaires n'est jamais confirmée par le canal d'origine.
C'est confirmé par l'expérience.
chez nous, ça s'est passé comme ça... bon quand on décide sans mesurer on revient toujours au même point.
c'est confirmé par l'expérience.
j'ai travaillé longtemps sur ce sujet mais si vous grondez les fausses alertes, plus personne ne signalera rien.
c'est mon avis, je ne l'écris pas comme une vérié absolue.