La solution pour déjouer les fraudes au virement

En 2021, 1 entreprise sur 4 victimes de fraude, et 2 entreprises sur 3 ont subi au moins une tentative de fraude. Ce constat montre à quel point la lutte contre la fraude devient un enjeu majeur pour les entreprises et qu’il est important pour les Directions financières et leur service trésorerie d’être au point sur les différentes attaques de fraude et les façons de se protéger.

Trustpair a mis au point un guide de survie à destination des trésoriers pour les accompagner dans leur lutte contre la fraude. 

Les 12 recommandations Trustpair pour sécuriser vos processus de contrôle et protéger votre entreprise 

Les fondamentaux

• Former en continu les équipes du département Trésorerie
• Sensibiliser les équipes, quel que soit le département concerné

Les dispositifs de cybersécurité

• Tester régulièrement les systèmes de cybersécurité de l’entreprise en pratiquant des tests d’intrusion et / ou des mises en situation (exercices de phishing grandeur nature par exemple…)
• Travailler sa stratégie de défense et renforcer le dispositif en cas de besoin
• Ne jamais sous-estimer les moyens déployés par les pirates et ne pas surestimer les dispositifs en place au sein de l’entreprise
• Faire des sujets réglementaires (RGPD) l’occasion d’améliorer son niveau de maturité
• Se faire accompagner en cas de crise (réponse à l’incident ou en direct)

Les processus de contrôle

• Auditer régulièrement les processus de contrôle des tiers et les renforcer le cas échéant
• Systématiquement vérifier chaque tiers lors de l’ajout ou de la modification de ses identifiants et / ou de ses coordonnées bancaires dans la base
• Vérifier et nettoyer en continu son référentiel tiers
• Mettre fin aux contrôles manuels, chronophage et faillibles, et faire appel à une solution technologique dédiée
• Séparer les tâches et appliquer le principe des “quatre yeux”

Lutte contre la fraude au virement : Trustpair vous accompagne

La fraude au virement prend aujourd’hui des formes multiples et variées, dont le degré de sophistication va croissant. Qu’ils soient confrontés à des fraudes au faux fournisseur, à des fraudes au président ou à de la fraude interne, les trésoriers sont de plus en plus fréquemment sollicités. 

Pour survivre dans cet environnement hostile, les trésoriers disposent de plusieurs leviers. Les dispositifs de cybersécurité les aident tout d’abord à minimiser les risques et à renforcer les défenses de l’entreprise. La formation des personnels dédiés à la trésorerie mais aussi la sensibilisation de tous les autres départements de l’entreprise viennent en renfort. L’audit régulier des processus de contrôle des tiers, et leur renforcement en cas de besoin, sont des étapes qu’il ne faut pas négliger non plus.

Fraude au virement : Trustpair vous accompagne 

Trustpair vient compléter ces différents leviers en apportant une solution technologique conçue par et pour les Trésoreries des grandes entreprises. Elle vous permet de :

• Bénéficier d’évaluations pertinentes avec une restitution binaire du risque, en évitant les faux négatifs
• Contrôler des coordonnées bancaires des tiers dans un environnement international
• D’être accompagné pour mener des projets de qualité répondant au besoin de votre entreprise
• Contrôler les données tiers directement dans vos outils métiers en place via l’API Trustpair ou des intégrations natives (SAP, Kyriba, Exalog, e-Attestations, etc) 

En phase avec vos besoins, le mode de développement agile de Trustpair permet de faire évoluer la plateforme pour toujours mieux répondre à vos attentes.

Envie d’en savoir plus ?

Découvrez l’ensemble du guide de survie : Le Trésorier face au monde d’après, afin de renforcer la sécurité des processus de votre entreprise.

La fraude au virement est basée sur l’usurpation d’identité dans le but d’obtenir un paiement frauduleux. Il existe un nombre important d’attaques différentes, traditionnelles ou cybers, mais les principales sont les suivantes :

•  Fraude au président : le fraudeur contacte un membre de l’équipe financière en se faisant passer pour un dirigeant de l’entreprise. Usant de charme ou de menaces, il exige un « virement exceptionnel », « urgent » et « confidentiel ». Sous pression, la victime s’exécute et les fonds sont transférés sur le compte bancaire du fraudeur.
• Fraude au faux fournisseur : un cybercriminel collecte des informations sur les fournisseurs d’une entreprise, afin de se faire passer pour l’un d’eux. Il contacte ensuite une cible stratégique (un comptable) en l’informant d’un changement de ses coordonnées bancaires. Une fois le changement effectué dans la base tiers, c’est donc le faux fournisseur qui recevra les fonds.
• Phishing : le phishing a recours à la ruse pour récolter illégalement des informations sensibles auprès d’une personne cible, comme ses login et mots de passe ou encore des données bancaires (RIB).
• Ransomware : le ransomware, ou rançongiciel, est un programme informatique malveillant dont le but est de chiffrer toutes les données d’une entreprise (PC, serveurs, sauvegardes…). Les pirates exigent ensuite le paiement d’une rançon en échange de la clé de déchiffrement.
• Deepfake : cette technique consiste à reproduire la voix ou le visage d’une personne, via des logiciels de nouvelle génération. Les fraudeurs utilisent l’ensemble des informations publiques présentes sur internet (réseaux sociaux, site d’entreprise, émission de télévision ou de streaming). Elle est presque impossible à détecter aux premiers abords.

La liste des victimes s’allonge à un rythme impressionnant face à ces attaques de fraudes, et elles laissent derrière elles des dizaines de millions d’euros de perte et une révélation au grand jour de certaines failles de leur système de sécurité : l’entreprise CERP Rouen, Pathé ou encore In Extenso ont malheureusement été victime de fraudes, et ne sont surement pas les seules, ni les dernières. 

La fraude dans le viseur des études depuis plus de 10 ans 

Au cours des dix dernières années, le nombre de fraudes a été multiplié par deux et le sujet concerne toutes les entreprises. 

D’après le Baromètre 2021 Fraude et Cybercriminalité, Euler Hermes et DFCG, sur 300 sociétés implantées en France :

• 66 % des entreprises ont subi au moins une tentative de fraude cette année
• Pour 33 % des entreprises victimes de fraude, le préjudice est supérieur à 10 K€ (+3 points par rapport à la précédente édition du Baromètre)
• Pour 14 % des entreprises touchés par une fraude, le montant subtilisé est supérieur à 100 K€ (+4 points d’une année sur l’autre)

Et d’après l’Étude mondiale sur la fraude et la criminalité économique 2020, PwC :

• 53 % des entreprises françaises ont été victimes au moins d’une fraude sur les 24 derniers mois

• Le montant cumulé des pertes subies par les entreprises françaises est de 1,4 milliard de dollars (42 milliard de dollars au plan mondial)

Ces chiffres mettent en lumière les impacts de plus en plus concrets sur le développement et la croissance des entreprises : ralentissement d’activité, perte financière, risque réputationnel… L’accumulation des risques pousse les trésoriers d’entreprise à multiplier leurs dispositifs de protection et d’anticiper le coup d’après, l’ingéniosité des cybercriminels étant dans ce domaine sans limite. 

Le rôle du trésorier dans la lutte contre la fraude au virement 

Les trésoriers jouent un rôle clé dans cette lutte de chaque instant et c’est en s’appropriant les codes de cet environnement hostile, et en restant à l’écoute des innovations technologiques disponibles sur le marché, qu’ils pourront faire la différence. Afin de mettre en place un plan de protection contre les attaques potentielles visant l’entreprise, ils peuvent intervenir en amont mais aussi en aval. 

“Penser, prioriser, prévoir sont les maîtres mots de cet atelier. La cybersécurité ne concerne pas que le trésorier, mais bien l’ensemble du groupe. Personne n’est laissé de côté.” – Coralie Chapelain, responsable de projets IT de trésorerie, Air Liquide “Cybersécurité : et si c’était votre tour ?” – Conférence JAFTE 2021

Le travail à distance et les risques accrus de fraude et de cyberattaque ont souligné l’importance de l’automatisation et de la numérisation de bout en bout, plutôt que de se concentrer sur l’automatisation de processus individuels. En termes de numérisation et d’automatisation, deux chantiers s’avèrent prioritaires aujourd’hui pour les trésoriers :

• La numérisation des processus multipartites

• L’intégration des systèmes

Envie d’en savoir plus ?

Découvrez l’ensemble du guide de survie : Le Trésorier face au monde d’après. Téléchargez le dès maintenant pour découvrir l’ensemble des contenus.

De nombreuses attaques de fraude au virement existent comme :

• La fraude au président
• La fraude au faux fournisseur
• La fraude interne
• Le phishing
• Le ransomware
• L’intrusion dans les systèmes d’information
• Le Deepfake

Ces menaces ont été multipliées par deux ces dix dernières années et sont devenues un sujet qui concerne toutes les entreprises.

D’après le Baromètre 2021 Fraude et Cybercriminalité, Euler Hermes et DFCG, sur 300 sociétés implantées en France

• 66 % des entreprises ont subi au moins une tentative de fraude cette année
• 20 % des répondants en ont subi plus de cinq
• Pour 33 % des entreprises victimes de fraude, le préjudice est supérieur à 10 K€ (+3 points par rapport à la précédente édition du Baromètre)
• Pour 14 % des entreprises touchés par une fraude, le montant subtilisé est supérieur à 100 K€ (+4 points d’une année sur l’autre)

Des entreprises comme la Cerp Rouen, Pathé ou encore In Extenso ont été touchées par des cyberattaques, et ce ne sont pas les seules touchées.

Pour cette raison, lutter contre la fraude devient de plus en plus important pour les entreprises. Les trésoriers ont justement ce rôle clé à jouer : afin de mettre en place un plan de protection contre les attaques potentielles visant l’entreprise, ils peuvent intervenir en amont mais aussi en aval.

Trésoriers, découvrez les grandes étapes pour  déjouer la fraude au virement

Aujourd’hui, la cybersécurité est devenu un enjeu majeur pour les directions financières et particulièrement pour les trésoriers. Mais avant de mettre en place des dispositifs de cybersécurité, deux fondamentaux doivent être respectés : former en continu les équipes du département Trésorerie et sensibiliser les équipes, quel que soit le département concerné.

Outre ces conseils dont vous avez sûrement déjà entendu parler, d’autres bonnes pratiques sont bien évidemment à prendre en considération au sein d’un département Trésorerie.

Retrouvez dans notre article dédié les 12 recommandations Trustpair pour sécuriser vos processus de contrôle et protéger votre entreprise des attaques de fraudes au virement.

Mener un projet de lutte contre la fraude : de la théorie à la pratique

Trustpair intervient sur de multiples problématiques auprès de ses clients et ce, dans des secteurs d’activité aussi variés que la gestion de parcs automobiles, la vente d’articles de sport et de trading de produits agricoles.

Un point commun relie toutes ces entreprises. La vérification de bases de tiers volumineuses est chronophage et source d’erreurs quand elle est réalisée manuellement. La mise en place d’une solution d’automatisation des processus de contrôle permet de fiabiliser les données fournisseurs et de dégager de précieuses heures de travail aux équipes de la direction financière.

Avec plus de 150 projet clients menés avec succès, Trustpair met en lumière trois cas pratiques menés avec : 

• LeasePlan France, afin d’automatiser le contrôle des RIB dans le cadre d’un projet RPA (Robotic Process Automation)
• Decathlon, pour nettoyer la base tiers via l’audit pour fiabiliser les données tiers
• Axéréal, afin d’automatiser les contrôles fournisseurs pour sécuriser la chaîne de paiements

Pourquoi télécharger le guide pratique Trustpair ? 

Si aujourd’hui la lutte contre la fraude est un enjeu pour votre Direction financière, elle devient un enjeu majeur compte-tenu des chiffres liés à la fraude.

Ce livre blanc a pour objectif de vous permettre de mieux comprendre les enjeux associés à la lutte contre la fraude au virement. Qu’est-ce que la fraude? Quelles sont les bonnes pratiques? Comment lutter efficacement contre la fraude ? Découvrez les réponses à ces questions à travers ce guide pratique proposé par Trustpair. 

Trésoriers : et si, dans le monde d’après, vous maitrisiez le risque de fraude ? Cela ne tient qu’à vous !