{"id":5731,"date":"2019-08-27T09:43:54","date_gmt":"2019-08-27T07:43:54","guid":{"rendered":"https:\/\/www.organisator.ch\/?p=5731"},"modified":"2019-08-27T09:43:54","modified_gmt":"2019-08-27T07:43:54","slug":"commande-et-paiement-fraude-prennent-vers","status":"publish","type":"post","link":"https:\/\/www.organisator.ch\/fr\/management\/finanzen_recht\/2019-08-27\/besteller-und-zahlungsbetrug-nehmen-zu\/","title":{"rendered":"Les fraudes \u00e0 la commande et au paiement augmentent"},"content":{"rendered":"
\"\"
Les fraudes \u00e0 la commande et au paiement font d\u00e9sormais partie des cas les plus fr\u00e9quents de cybercriminalit\u00e9. (Image : Pixabay.com)<\/figcaption><\/figure>\n

Le faux patron a de la concurrence. Outre l'escroquerie au \"faux pr\u00e9sident\", ce sont surtout la fraude \u00e0 la commande (\"Fake Identity\") et la fraude au paiement (\"Payment Diversion\") qui ont gagn\u00e9 du terrain ces derni\u00e8res ann\u00e9es. Selon les analyses de l'assureur-cr\u00e9dit Euler Hermes, ces trois d\u00e9lits de tromperie ont entra\u00een\u00e9 depuis 2014 des dommages d'un montant total de plus de 190 millions d'euros, surtout pour les entreprises en Allemagne, en Suisse et en Autriche. En 2018, le nombre de cas a fortement augment\u00e9 par rapport \u00e0 l'ann\u00e9e pr\u00e9c\u00e9dente, avec +35%, notamment pour la fraude \u00e0 la commande et +24% pour la fraude au paiement.<\/p>\n

Des montants plus petits, mais plus simples<\/h2>\n

\"Pour les fraudeurs, les deux types d'escroquerie que sont la fraude \u00e0 la commande et la fraude au paiement ont tout leur int\u00e9r\u00eat\", explique Stefan Ruf, CEO d'Euler Hermes Suisse. \"Les deux sont beaucoup plus faciles \u00e0 mettre en \u0153uvre que les faux pr\u00e9sidents\". Une escroquerie au faux pr\u00e9sident exige une planification strat\u00e9gique relativement importante ainsi qu'une pr\u00e9paration qui prend du temps, par exemple pour espionner les habitudes. En outre, les auteurs doivent \u00eatre aptes \u00e0 l'\"ing\u00e9nierie sociale\" pour inciter les collaborateurs \u00e0 effectuer les paiements souhait\u00e9s tout en gardant cela secret. \"Mais pour d\u00e9tourner des flux de paiement ou indiquer une adresse de livraison diff\u00e9rente, il suffit g\u00e9n\u00e9ralement d'un bref e-mail\", explique Ruf. \"Les montants sont certes g\u00e9n\u00e9ralement moins \u00e9lev\u00e9s, mais cela se fait en un clin d'\u0153il - m\u00eame pour plusieurs entreprises \u00e0 la fois. Les chiffres sont ici \u00e9loquents\".<\/p>\n

L'escroquerie n'est g\u00e9n\u00e9ralement d\u00e9couverte qu'au moment de la mise en demeure : les auteurs et le butin sont partis depuis longtemps<\/strong><\/h2>\n

Dans le cas de la fraude \u00e0 la commande, les pirates informatiques se font passer pour des clients. Ils d\u00e9clenchent une commande et indiquent ensuite par e-mail une adresse de livraison diff\u00e9rente pour une commande. Par exemple, des chaussures sont command\u00e9es pour un b\u00e2timent vide, la facture est adress\u00e9e au client existant. Comme ce dernier n'a jamais command\u00e9 la marchandise et surtout ne l'a pas re\u00e7ue, il ne paie pas la facture.<\/p>\n

\"En r\u00e8gle g\u00e9n\u00e9rale, la fraude n'est r\u00e9v\u00e9l\u00e9e qu'au moment de la relance, c'est-\u00e0-dire plusieurs semaines plus tard, selon le d\u00e9lai de paiement. Mais \u00e0 ce moment-l\u00e0, les escrocs sont d\u00e9j\u00e0 partis depuis longtemps avec leur butin\", explique R\u00fcdiger Kirsch, expert en fraude chez Euler Hermes. \"Le nombre de cas pour ces deux d\u00e9lits de tromperie a fortement augment\u00e9 ces derniers temps. Ils font ainsi lentement mais s\u00fbrement concurrence \u00e0 leur 'grand fr\u00e8re', le faux pr\u00e9sident\".<\/p>\n

Fraude au piratage informatique : un cas pour l'assurance contre les abus de confiance<\/strong><\/h2>\n

Les marchandises ou l'argent ont disparu et, dans le pire des cas, le bilan est ruin\u00e9 - g\u00e9n\u00e9ralement m\u00eame si l'entreprise dispose d'une cyberassurance ou d'une assurance-cr\u00e9dit marchandises. \"Une assurance-cr\u00e9dit marchandises assure contre les d\u00e9fauts de paiement des acheteurs - mais uniquement pour les entreprises r\u00e9elles, si elles sont par exemple insolvables. Mais je ne peux pas avoir de limite d'assurance sur un fraudeur\", explique Kirsch, \"donc si une fraude est \u00e0 l'origine et qu'un pirate informatique se fait passer pour une entreprise, fait livrer la marchandise \u00e0 une autre adresse et qu'il en r\u00e9sulte un dommage financier, ce n'est pas un cas pour l'assurance cr\u00e9dit marchandises r\u00e9guli\u00e8re, mais pour une assurance contre les abus de confiance (ACA). D'ailleurs, une cyberassurance ne paie g\u00e9n\u00e9ralement pas non plus dans de tels cas de fraude par des pirates informatiques\".<\/p>\n

La cyberassurance ne suffit pas<\/h2>\n

En r\u00e8gle g\u00e9n\u00e9rale, les cyberassurances comprennent principalement des modules de protection contre les risques de responsabilit\u00e9 civile ainsi que contre les dommages r\u00e9sultant d'une interruption d'activit\u00e9 due \u00e0 une cyberattaque ou encore contre les dommages dus \u00e0 une mauvaise manipulation par n\u00e9gligence. Des services d'assistance \u00e9tendus, en cas de risques de r\u00e9putation ou, par exemple, pour la restauration rapide de l'infrastructure informatique ou de la boutique en ligne apr\u00e8s une cyberattaque, sont \u00e9galement des \u00e9l\u00e9ments importants, avec des modules d'assurance de protection juridique et d'assurance D&O. Les actes criminels ne sont couverts - si tant est qu'ils le soient - que dans une tr\u00e8s faible proportion.<\/p>\n

L'assurance contre les abus de confiance assure en revanche en premier lieu contre les actes criminels cibl\u00e9s contre une entreprise. Les actes illicites tels que l'escroquerie ou le d\u00e9tournement de fonds par les propres collaborateurs de l'entreprise ou par des tiers externes - notamment des pirates informatiques - sont au premier plan de l'ASG. En cons\u00e9quence, les dommages financiers caus\u00e9s par un faux pr\u00e9sident, une fraude \u00e0 la commande ou au paiement sont assur\u00e9s, tout comme le phishing, le keylogging ou l'\"homme du milieu\" et l'\"homme du cloud\".<\/p>\n

Aper\u00e7u des types d'escroquerie et de leurs modes op\u00e9ratoires<\/h2>\n