PME victime de phishing : la justice refuse le remboursement

Contexte

Une PME française a subi une perte financière importante après avoir été victime d'une escroquerie par e-mail. Elle a tenté de se faire rembourser par sa banque, mais la justice a rejeté sa demande. L'affaire illustre les risques réels du phishing pour les entreprises, même lorsqu'elles agissent avec prudence.

Le problème

Le dirigeant de la PME a reçu un e-mail semblant provenir de sa banque, avec une adresse d'expéditeur légèrement différente de l'originale. Sans vérifier attentivement, il a suivi les instructions pour modifier un bénéficiaire de virement. La banque a envoyé des codes de sécurité par SMS pour valider les changements, que le gérant a saisis sans se douter de la fraude. Deux jours plus tard, deux virements frauduleux ont été effectués vers un compte inconnu. Le système d'authentification par SMS, conçu pour sécuriser les opérations, a été détourné par les escrocs.

Pourquoi c’est important

Cette arnaque montre que même les systèmes de sécurité peuvent être contournés si l'utilisateur n'est pas vigilant. Les conséquences financières pour une PME peuvent être lourdes, et les recours juridiques ne garantissent pas toujours un remboursement. Cela souligne l'importance de la prévention et de la vérification systématique des demandes suspectes.

Nos recommandations

1. 1

   Vérifiez toujours l'adresse e-mail de l'expéditeur : une petite différence (comme un tiret ou une lettre manquante) peut trahir une tentative d'usurpation.

2. 2

   Ne communiquez jamais vos codes de sécurité par SMS ou téléphone, même si la demande semble urgente ou officielle.

3. 3

   Contactez directement votre banque par un canal sûr (comme un numéro de téléphone connu) pour confirmer toute modification de vos bénéficiaires ou de vos virements.

4. 4

   Activez les alertes en temps réel sur vos opérations bancaires pour repérer rapidement toute activité suspecte.

5. 5

   En cas de doute, discutez-en avec Ernest, votre compagnon anti-arnaque