Fraude à la facture

La fraude à la facture, c'est quand un inconnu vous envoie une facture qui a l'air vraie et vous demande de la payer sur un autre compte bancaire. Elle arrive en général au nom d'un fournisseur que vous utilisez déjà, pour un montant que vous attendiez, et c'est exactement pour cela que ça marche.

L'e-mail ressemble trait pour trait à ceux que vous recevez depuis des années, parce qu'au fond c'en est un. Quelqu'un lit tranquillement la boîte du fournisseur depuis des semaines et attend qu'une vraie facture parte. Il la copie, change deux lignes de coordonnées bancaires et la renvoie depuis une adresse qui diffère d'une seule lettre. On retrouve donc le même logo, la même mise en page, la même signature et jusqu'à la vieille faute de frappe en bas de page.

Parfois il n'y a même pas de fausse adresse, car la boîte du fournisseur est sous son contrôle. Le message vient alors vraiment de son compte et passe tous les contrôles de votre messagerie, si bien que la phrase « mais c'est bien la bonne adresse » ne prouve rien. C'est le malentendu le plus cher de la comptabilité des petites entreprises.

L'habitude qui l'attrape est ennuyeuse et bon marché, et elle commence par une règle simple, à savoir qu'aucun compte bancaire ne change parce qu'un e-mail l'a demandé. Une personne demande le changement, une deuxième le confirme par téléphone au numéro déjà enregistré pour ce fournisseur. Le paiement ne part qu'après. Deux personnes et un appel, c'est tout, et voilà pourquoi Linkysoft demande à chaque nouveau client si cette règle existe avant de regarder quoi que ce soit de technique. Les sociétés qui perdent de grosses sommes avaient presque toujours une seule personne fatiguée qui faisait les deux rôles en fin de mois.

La règle a sa place dans le logiciel plutôt que dans une procédure que personne ne lit. Quand Linkysoft construit un écran financier dans une application web de gestion, un changement de compte gèle donc le fournisseur jusqu'à l'accord d'un deuxième utilisateur nommé. Les anciennes coordonnées restent affichées à côté des nouvelles, et le système garde qui a changé quoi et quand, la première chose que votre banque vous réclamera.

Si c'est déjà arrivé, la vitesse compte plus que la faute, donc appelez votre banque dans l'heure et demandez un rappel de fonds. Prévenez ensuite le fournisseur, car c'est sa boîte qui est ouverte et ses autres clients sont les suivants. Un audit de sécurité après coup vaut son prix, mais ce que vous récupérez dépend de ce premier appel.