Récemment, l'un de nos membres a été victime d'une forme sophistiquée de fraude par hameçonnage. Comme cette méthode est de plus en plus courante et particulièrement difficile à détecter, nous souhaitons en informer nos membres et leur donner quelques conseils importants pour s'en protéger.

Griet Paepe

Que s'est-il passé ?

Lors d'un contrôle des cotisations impayées, nous avons remarqué qu'une facture d'un membre était encore cochée comme impayée. Après un e-mail de rappel, le membre a indiqué que le paiement avait déjà été effectué et a transmis un justificatif de paiement.
Cependant, après vérification de la preuve de paiement, il s'est avéré que le paiement n'avait pas été effectué sur le numéro de compte officiel de la BSF. La membre en a été informée et a reçu le numéro de compte correct, avec la recommandation de contacter sa banque afin de pouvoir éventuellement récupérer le paiement.
Par la suite, plusieurs e-mails et documents ont été transmis par la membre concernée, qui pensait avoir communiqué avec la BSF. Il ressortait des e-mails que les factures et les e-mails reçus mentionnaient à chaque fois des numéros de compte différents. Sur certains documents, les modifications étaient clairement visibles, par exemple en raison d’une police de caractères différente ou de textes d’avertissement ajoutés en rouge. D’autres modifications étaient beaucoup plus subtiles et difficiles à détecter.
Après une enquête approfondie, il s’est avéré que les documents, factures et e-mails originaux envoyés par la BSF étaient corrects. Le problème ne provenait donc pas de nos systèmes ni de notre logiciel de comptabilité.

Voici quelques exemples de documents modifiés :

• Dans un e-mail de la BSF, le numéro de compte bancaire avait été modifié en bas de page sans que cela soit remarqué.
• Dans une facture de la BSF jointe en pièce jointe à un e-mail, le numéro de compte bancaire avait été modifié à la fois en haut et en bas de la facture, avec une police de caractères différente.
• Dans une facture suivante, le numéro de compte bancaire a été modifié et un avertissement en rouge a été ajouté : «Information : lors du paiement, un avertissement peut s'afficher en raison d'une différence dans le nom du bénéficiaire. Il s'agit d'un contrôle automatique, l'IBAN est correct et vous pouvez effectuer le paiement.»
• Dans un e-mail adressé au membre, le numéro de compte a été modifié, tant dans le corps du texte que dans la signature. 

Comment fonctionne cette fraude ?

Après avoir contacté notre fournisseur de messagerie, la situation est apparue clairement. Il s’agit d’une forme de phishing relativement nouvelle et particulièrement sophistiquée, dans laquelle les criminels accèdent à la boîte mail d’une victime.
Les fraudeurs vérifient ensuite les e-mails entrants et modifient automatiquement des documents tels que des factures avant que la victime ne les ouvre. Ce faisant, les numéros de compte sont remplacés par des numéros de compte frauduleux appartenant aux criminels eux-mêmes.
La victime ne s'en rend généralement pas compte, car :

• les e-mails semblent provenir d'un expéditeur de confiance ;
• les factures ont l'air authentiques ;
• seuls de petits détails sont modifiés ;
• la communication se déroule ou semble se dérouler tout à fait normalement.

Dans ce cas précis, le paiement a donc été effectué vers un compte frauduleux, sans que le membre ne sache que les documents reçus avaient été modifiés.

Cette forme de phishing a récemment fait l'actualité. Vous pouvez lire les articles ici :

Un problème croissant

Les cybercriminels sont de plus en plus professionnels et ciblés. Les factures, les demandes de paiement et les e-mails contenant des données bancaires constituent notamment des cibles privilégiées.
Plus d'informations sur les formes de fraude similaires :

• SafeOnWeb : https://safeonweb.be/fr/actualites
• Febelfin – protection contre le phishing et la fraude en ligne : https://febelfin.be/fr/themes/fraude-et-securite/types-de-fraudes-en-ligne/phishing
• Centre pour la cybersécurité en Belgique : https://ccb.belgium.be/fr

Comment vous protéger ?

Nous recommandons à nos membres d’être particulièrement vigilants en matière de paiements et de factures. Voici quelques conseils importants : 

Vérifiez toujours le numéro de compte

Comparez toujours le numéro de compte figurant sur une facture avec les communications précédentes ou les coordonnées connues de l’organisation. 

Soyez attentif aux moindres anomalies

Faites attention :

• aux polices de caractères différentes ;
• aux couleurs inhabituelles ou aux avertissements ;
• à une mise en page modifiée ;
• aux fautes de langue ou d'orthographe ;
• aux modifications inattendues des coordonnées bancaires. 

Ne vous fiez pas aveuglément aux e-mails

Même si un e-mail semble provenir d'une adresse de confiance, son contenu peut avoir été modifié si la boîte mail a été infectée. 

En cas de doute, contactez l'organisation par téléphone

Vous avez des doutes concernant une facture ou une demande de paiement ? Contactez alors directement l'organisation par téléphone via un numéro connu. 

Sécurisez bien votre boîte mail

Utilisez :

• des mots de passe forts ;
• des mots de passe uniques pour chaque compte ;
• l'authentification à deux facteurs (2FA) ;
• un programme antivirus à jour.

 Agissez rapidement en cas de suspicion de fraude

Contactez immédiatement :

• votre banque ;
• votre responsable informatique ou votre fournisseur de messagerie ;
• la police si cela s'avère nécessaire.
• Signalez-le à SafeOnWeb ou sur https://meldpunt.belgie.be/meldpunt/fr/bienvenue

Pour conclure

Nous ne vous informons pas de ce cas dans le but de vous inquiéter, mais bien pour vous sensibiliser. Cette forme de fraude est particulièrement convaincante et peut toucher n'importe qui.

Nous demandons donc à nos membres d'être particulièrement vigilants lors des paiements et d'examiner toujours d'un œil critique toute communication suspecte.