Fraude à la facture

La fraude à la facture, c'est quand quelqu'un vous envoie une facture qui a l'air vraie et vous demande de la payer sur un autre compte bancaire. En général au nom d'un fournisseur que vous utilisez déjà. En général pour un montant que vous attendiez. C'est exactement pour cela que ça marche.

L'e-mail ressemble trait pour trait à ceux que vous recevez depuis des années, parce qu'au fond c'en est un. Quelqu'un lit tranquillement la boîte du fournisseur depuis des semaines. Il attend qu'une vraie facture parte, la copie, change deux lignes de coordonnées bancaires et la renvoie depuis une adresse qui diffère d'une seule lettre. Même logo, même mise en page, même signature, et jusqu'à la vieille faute de frappe en bas de page.

Parfois il n'y a même pas de fausse adresse. La boîte du fournisseur est sous son contrôle, donc le message vient vraiment de son compte et passe tous les contrôles de votre messagerie. La phrase « mais c'est bien la bonne adresse » ne prouve donc rien. C'est le malentendu le plus cher de la comptabilité des petites entreprises.

L'habitude qui l'attrape est ennuyeuse et bon marché. Aucun compte bancaire ne change parce qu'un e-mail l'a demandé. Une personne demande le changement, une deuxième le confirme par téléphone au numéro déjà enregistré pour ce fournisseur, et le paiement part seulement après. Deux personnes, un appel. Linkysoft demande à chaque nouveau client si cette règle existe avant de regarder quoi que ce soit de technique. Les sociétés qui perdent de grosses sommes avaient presque toujours une seule personne fatiguée qui faisait les deux rôles en fin de mois.

Mettez la règle dans le logiciel plutôt que dans une procédure que personne ne lit. Quand Linkysoft construit un écran financier dans une application web de gestion, un changement de compte gèle le fournisseur jusqu'à l'accord d'un deuxième utilisateur nommé, et les anciennes coordonnées restent affichées à côté des nouvelles. Le système garde qui a changé quoi et quand, la première chose que votre banque vous réclamera.

Si c'est déjà arrivé, la vitesse compte plus que la faute. Appelez votre banque dans l'heure et demandez un rappel de fonds, puis prévenez le fournisseur, car c'est sa boîte qui est ouverte et ses autres clients sont les suivants. Un audit de sécurité après coup vaut son prix, mais ce que vous récupérez dépend de ce premier appel.