Le faux technicien, le faux agent, le faux fournisseur et la fraude au paiement mobile semblent différents. Ils exploitent tous les trois mêmes leviers : l'autorité apparente, l'urgence, et la gêne à dire non.
Le faux technicien ou releveur
Quelqu'un se présente en tenue, annonce une intervention urgente, un contrôle ou un relevé. L'objectif est d'entrer, de repérer les lieux, et parfois de faire diversion pendant qu'un complice opère.
La parade : aucune intervention n'est acceptée sans avoir été annoncée à l'avance. Vous appelez vous-même l'entreprise, sur un numéro que vous connaissez déjà, jamais sur celui que la personne vous donne. Une intervention réellement urgente supporte toujours cinq minutes de vérification.
Le faux agent de sécurité
Une tenue et un badge s'achètent ou s'imitent. Si quelqu'un se présente comme envoyé par votre société de gardiennage, appelez le numéro d'astreinte de la société pour confirmer l'identité et le motif. Une société sérieuse annonce toujours à l'avance un changement d'agent ou une intervention exceptionnelle, et vous fournit un interlocuteur joignable pour ce type de vérification.
La fausse urgence hiérarchique
Un appel ou un message se présentant comme venant du directeur, en déplacement, demandant un virement ou un paiement immédiat, confidentiel, hors procédure. Le levier est double : l'autorité et l'interdiction d'en parler.
La parade : aucune exception à la procédure de paiement, quelle que soit l'urgence invoquée et quel que soit le demandeur. Rappelez la personne sur son numéro habituel. Une consigne de confidentialité qui interdit de vérifier est en elle-même le signal d'alerte.
La fraude au paiement mobile
Faux SMS de transfert, appel annonçant une erreur d'envoi et demandant de renvoyer la somme, demande de code de confirmation, fausse promotion.
Trois règles suffisent : ne communiquez jamais un code reçu par SMS, à personne, y compris à un interlocuteur qui se présente comme l'opérateur. Vérifiez toujours votre solde réel dans l'application ou par le menu de l'opérateur, jamais sur la foi d'un message. Et si vous recevez un transfert inattendu, ne renvoyez rien : passez par le service client de l'opérateur.
Le faux fournisseur
Une facture qui ressemble à celle d'un fournisseur habituel, avec des coordonnées bancaires modifiées. C'est une fraude discrète, découverte des mois plus tard.
La parade : tout changement de coordonnées bancaires d'un fournisseur est vérifié par un appel au contact connu, sur le numéro déjà enregistré, jamais celui figurant sur la nouvelle facture.
La règle unique qui les déjoue tous
Ne jamais utiliser un canal fourni par le demandeur pour vérifier le demandeur. On rappelle un numéro connu à l'avance. Toute pression pour agir immédiatement, tout refus de laisser vérifier, toute demande de confidentialité inhabituelle sont des signaux, indépendamment du reste.
Côté entreprise
Écrivez la procédure de vérification des intervenants extérieurs, affichez-la à l'accueil, et dites clairement à votre personnel qu'il ne sera jamais reproché d'avoir fait attendre quelqu'un le temps d'une vérification. Sans cette autorisation explicite, la gêne l'emporte et le contrôle ne se fait pas.
Voir aussi notre guide sur le choix d'une société de gardiennage.
