La fraude à l’identité : une menace pour les entreprises

Votre entreprise se développe rapidement et dans cette humeur gagnante, vous avez tendance à répondre favorablement à de nombreuses demandes. Cependant, il est important de rester critique et observateur. Par exemple, pour garder une longueur d’avance sur la fraude à l’identité de plus en plus présente. La fraude à l’identité représente aujourd’hui 35% des cas de fraude. Les fraudeurs sont de plus en plus organisés et leurs méthodes de plus en plus sophistiquées. Les sommes détournées peuvent atteindre plusieurs millions d’euros. Découvrez nos conseils pour protéger votre entreprise.

Qu’est-ce que la fraude à l’identité ?

Dans le vol d'identité, les criminels essaient d’arnaquer vos employés en prétendant être quelqu'un d'autre. Pensez à un nouveau client qui passe une commande par e-mail au nom d'une entreprise régulière et fiable. Tout semble être juste. Mais attention : une seule lettre dans l'adresse e-mail est différente.

Les fraudeurs se font également passer pour un manager ou un directeur de votre entreprise et demandent par e-mail à un employé de votre service comptabilité d’effectuer un virement en urgence. Cette dernière forme de fraude à l’identité est également connue sous le nom de fraude au président (ou fraude au CEO).

La fraude à l’identité n’est pas une cyberfraude

Parce que la fraude d'identité implique souvent des ordinateurs et des e-mails, elle est rapidement regroupée avec la cyberfraude. Néanmoins, il y a une nette différence : pour qu’une cyberfraude puisse avoir lieu, une violation de la cybersécurité et donc des systèmes informatiques doit avoir lieu. Dans le cas de la fraude à l’identité, les criminels se font passer pour quelqu’un d’autre et trompent vos employés. Il s’agit donc d’une forme traditionnelle de fraude – même si elle se déroule en ligne.

Nous avons posé quelques questions à Jean-Pierre Fekenne [JPF], Business Manager Cyber & Fraud chez Euler Hermes BeLux

Quelle évolution de la fraude à l’identité observez-vous ?

[JPF] Que ce soit pour détourner des actifs, par intérêt économique ou pour nuire à la réputation de la cible, le vol d’identité est en constante augmentation, en lien avec la digitalisation globale de notre société. Tout état de crise, comme par exemple une pandémie, est une opportunité offerte aux fraudeurs de tous types (escrocs ou hackers) de tromper leurs victimes en se faisant passer pour une personne de confiance et leur dérober des données stratégiques ou les stimuler à effectuer des paiements inappropriés.

Quelles sont les nouvelles tendances en matière de fraude à l’identité ?

[JPF] Les escrocs modernes se sont fortement professionnalisés, et peuvent trouver via le darknet des kits de cyber attaques à exploiter facilement et sans grand investissement. Certains disposent également de solides connaissances en psychologie et en ingénierie sociale pour réussir à « endormir » la vigilance de leurs victimes. Les crises financières et sanitaires ont aussi renforcé le phénomène des mules financières, rendant plus compliqué le traçage des flux financiers. Nous sommes face à un écosystème performant, aux ramifications multiples, avec des schémas criminels polymorphes. On voit notamment que les dirigeants d’entreprises sont spécifiquement visés car détenant les clés des paiements ou les données stratégiques de leur entreprise (spearphishing). Les périodes de congés sont aussi des moments privilégiés pour les tentatives de fraude.

Les fraudeurs s’attaquent-ils principalement aux grandes
entreprises ?

[JPF] Tous les types d’organisations sont visés, privées ou publiques, grandes entreprises comme PME, dès lors que leur visibilité sur internet est grande, et leurs protections relativement faibles. On constate progressivement une plus grande attention des grandes entreprises, et des campagnes internes de sensibilisation, alors que beaucoup de petites entreprises, ou des groupes familiaux, pensent encore être à l’abri des attaques.

Quelles actions préventives concrètes entreprendre pour se protéger ?

[JPF] Il y a un besoin urgent de renforcer la prévention au sein des entreprises, par la systématisation des formations et testings, particulièrement pour le personnel récent, mais aussi les commerciaux, les services achats et HR. Outre les nouveaux logiciels et les outils de protection, un assureur-fraude peut d’une part vous enseigner les trucs et astuces pour déjouer les fraudeurs, mais d’autre part vous indemniser si un fraudeur a malgré tout réussi à déjouer les consignes internes.

Protégez votre entreprise contre la fraude

Que la fraude soit commise à l'intérieur ou à l'extérieur de votre entreprise, les pertes financières ont généralement un impact majeur sur l'entreprise. Avec notre assurance fraude, vous protégez votre entreprise contre les pertes financières dues à la fraude interne et à la fraude externe.

De plus, nous vous offrons l'assurance fraude la plus complète du marché. Elle protège vos actifs et couvre les pertes causées par la fraude : non seulement les pertes financières mais également les dommages aux systèmes et les atteintes à la réputation de votre entreprise.