Avant de changer des coordonnées bancaires
Arrêtez. Rappelez.
Puis payez.
Des criminels envoient des courriels convaincants pour nous faire changer les coordonnées bancaires d’un fournisseur ou d’un employé, ou nous faire faire un paiement urgent. Parfois à partir d’une vraie boîte aux lettres piratée.
- Arrêtez.Toute demande de changement de coordonnées bancaires, ou de paiement urgent ou inhabituel, est considérée comme suspecte jusqu’à vérification. Même si elle vient de la direction.
- Trouvez le numéro vous-même.Utilisez un numéro que vous aviez déjà : celui du contrat, d’une facture déjà payée ou du site Web officiel de l’organisation. Jamais le numéro, le lien ou l’adresse de réponse du message.
- Appelez et demandez.Parlez à une personne que vous connaissez ou dont vous pouvez vérifier l’identité. Relisez-lui les nouvelles coordonnées et demandez-lui de les confirmer. Ne demandez pas « C’est bien vous qui avez envoyé ceci? » d’une façon qui appelle un oui.
- Une deuxième personne approuve.Une deuxième personne vérifie que l’appel a été fait et approuve le changement avant qu’il soit saisi.
- Notez tout.Notez qui a appelé qui, à quel numéro, quand, et qui a approuvé. Gardez cette note avec le dossier du paiement.