Fraude au faux technicien
Qu'est-ce que la fraude au faux technicien ?
La fraude au faux technicien est une variante redoutable de l'usurpation de fonction où l'usurpateur contacte une entreprise en se faisant passer pour un intervenant technique.
Généralement, l'escroc contacte le service comptabilité en prétendant être informaticien (support technique, maintenance logicielle). Il explique, par exemple, qu'il est en charge de la mutation du logiciel de comptabilité ou d'une mise à jour critique. Les usurpateurs sont particulièrement rodés : ils utilisent des techniques d'ingénierie sociale pour mettre en confiance leur interlocuteur, multipliant les contacts sur plusieurs semaines. Une fois la crédibilité établie, le comptable laisse tout naturellement l'usurpateur prendre le contrôle à distance de son ordinateur, ouvrant la porte à un détournement de fonds massif.
Cette méthode fait partie intégrante des menaces d'Usurpation d'identité en entreprise, au même titre que :
- L’Arnaque au Président (escroquerie aux faux ordres de virement).
- Le Phishing (hameçonnage) afin de voler des identifiants.
- La Fraude au fournisseur (usurpation de RIB).
- L'usurpation du site internet d'une entreprise pour crédibiliser la démarche du faux technicien auprès des salariés.
Sachez que l'usurpation d'identité d'une entreprise ou d'une société est punie par le code pénal.
Comment éviter que votre société soit victime d'une fraude au faux technicien ?
La prévention est le seul rempart efficace. Elle repose sur la formation de vos collaborateurs :
- Sensibilisation : Les salariés doivent être informés de l'existence de cette fraude et de la dangerosité des prises de main à distance non planifiées.
- Culture de la discrétion : Il est essentiel de ne pas divulguer de renseignements sur le fonctionnement et les logiciels de la société à un tiers non identifié.
- Procédures de vérification : Mettre en place des protocoles stricts (confirmation par un supérieur, rappel sur un numéro officiel) avant d'autoriser tout accès informatique.
- Réflexe de méfiance : En cas de doute, il ne faut jamais agir sous la pression de l'urgence.
Que faire en cas de fraude au faux technicien ?
En cas d'attaque avérée, chaque minute compte pour limiter le préjudice :
- Audit immédiat : Identifier toutes les actions réalisées par le faux technicien sur le poste infecté.
- Mesures techniques : Couper la connexion internet du poste, changer tous les mots de passe et réinitialiser les accès bancaires.
- Blocage des fonds : Si des virements ont été programmés, contactez immédiatement votre banque pour les bloquer.
- Conservation des preuves : Ne supprimez rien (emails, logs de connexion, captures d'écran).
- Dépôt de plainte : Cette étape est indispensable pour vos assurances et d'éventuels recours.
L'accompagnement du Cabinet MCE : Les conséquences d'une telle fraude peuvent mettre en péril la pérennité de votre structure. En tant qu'Avocat expert en usurpation d'entreprise, Maître Marie-Camille ECK vous aide à engager les poursuites nécessaires et à mettre en place une politique de prévention efficace au sein de votre société.
