En r\u00e9sum\u00e9<\/p>\n
- \n
- La plupart des fraudes n'exploitent pas de logiciels<\/strong> \u2014 explora la urgence, la hi\u00e9rarchie et la confiance.<\/li>\n
- La facture modifi\u00e9e est la fraude la plus rentable au Portugal<\/strong> et ne laisse aucune trace technique.<\/li>\n
- Aucune technologie n'emp\u00eache un paiement autoris\u00e9 par erreur. Ce qui emp\u00eache est une proc\u00e9dure.<\/strong><\/li>\n
- La r\u00e8gle qui r\u00e9sout presque tout : les modifications de donn\u00e9es bancaires sont confirm\u00e9es par t\u00e9l\u00e9phone<\/strong>, un num\u00e9ro d\u00e9j\u00e0 connu.<\/li>\n<\/ul>\n<\/div>\n
\nDans cet article<\/p>\n
- \n
- La facture modifi\u00e9e<\/a><\/li>\n
- La demande urgente de la direction<\/a><\/li>\n
- Vol d'identifiants<\/a><\/li>\n
- Les proc\u00e9dures qui fonctionnent<\/a><\/li>\n
- Si cela s'est d\u00e9j\u00e0 produit<\/a><\/li>\n<\/ol>\n<\/div>\n
Quand on parle de s\u00e9curit\u00e9 informatique, on pense aux pare-feu et aux antivirus. Mais la plus grande partie de l'argent que les entreprises portugaises perdent en fraude ne sort pas par une faille technique \u2014 elle sort par un virement autoris\u00e9 par quelqu'un qui a cru ce qu'il \u00e9tait en train de lire.<\/p>\n
Ce sont des attaques qui n'exploitent pas de logiciel. Elles exploitent la pr\u00e9cipitation, la hi\u00e9rarchie et la confiance. Et c'est pourquoi aucune technologie ne les r\u00e9sout seule.<\/p>\n
La facture modifi\u00e9e<\/h2>\n
C'est le syst\u00e8me le plus rentable et le plus difficile \u00e0 d\u00e9tecter. Cela fonctionne ainsi.<\/p>\n
Quelqu'un compromet la bo\u00eete aux lettres d'un fournisseur \u2014 ou de l'entreprise elle-m\u00eame \u2014 et observe en silence pendant des semaines. Il apprend qui facture \u00e0 qui, les montants habituels, le ton des messages, les d\u00e9lais.<\/p>\n
Quand une vraie facture arrive, l'intercepter et la r\u00e9exp\u00e9dier avec le IBAN modifi\u00e9<\/strong>. Tout le reste est authentique : la valeur, la r\u00e9f\u00e9rence, l'historique de la conversation, la signature. Elle est souvent accompagn\u00e9e d'une note anodine \u2014 \u201c nous avons chang\u00e9 de banque, veuillez mettre \u00e0 jour nos coordonn\u00e9es \u201d.<\/p>\n
Le paiement est effectu\u00e9 par quelqu'un qui a fait son travail correctement. La fraude n'est d\u00e9couverte des semaines plus tard, lorsque le v\u00e9ritable fournisseur r\u00e9clame le paiement en retard.<\/p>\n
\nLa r\u00e8gle qui bloque compl\u00e8tement cette fraude :<\/strong> toute modification des coordonn\u00e9es bancaires d'un fournisseur est confirm\u00e9e par t\u00e9l\u00e9phone<\/em>, vers un num\u00e9ro qu'ils avaient d\u00e9j\u00e0 auparavant \u2014 jamais vers le num\u00e9ro indiqu\u00e9 dans l'e-mail demandant la modification. Aucune exception, y compris pour les fournisseurs de longue date.<\/p>\n<\/div>\n
![\"Banni\u00e8re](\"https:\/\/www.dataroad.pt\/wp-content\/uploads\/2026\/08\/DataRoad_IG_ciberseguranca-v2.png\")
La fraude \u00e0 la facture falsifi\u00e9e n'exploite pas une faille technique \u2014 elle exploite un processus sans v\u00e9rification.<\/figcaption><\/figure>\n La demande urgente de la direction<\/h2>\n
Un message d'une personne de la direction destin\u00e9 \u00e0 la comptabilit\u00e9 ou \u00e0 la tr\u00e9sorerie. C'est urgent, c'est confidentiel, la personne est en voyage et ne peut pas r\u00e9pondre au t\u00e9l\u00e9phone. Elle demande un virement imm\u00e9diat.<\/p>\n
Les d\u00e9tails varient, mais la structure est toujours la m\u00eame et attaque trois choses en m\u00eame temps : urgence<\/strong>, pour qu'il n'y ait pas de temps pour penser ; autorit\u00e9<\/strong>, pour d\u00e9courager les questions ; et confidentialit\u00e9<\/strong>, pour emp\u00eacher la v\u00e9rification avec des coll\u00e8gues.<\/p>\n
Ces attaques sont aujourd'hui tout \u00e0 fait convaincantes : elles utilisent le bon nom, la bonne signature, et font parfois r\u00e9f\u00e9rence \u00e0 de v\u00e9ritables sujets internes collect\u00e9s \u00e0 partir d'e-mails pr\u00e9c\u00e9dents.<\/p>\n
La d\u00e9fense est organisationnelle, non technique : aucune virement au-dessus d'une valeur d\u00e9finie ne se fait sans confirmation par un deuxi\u00e8me canal<\/strong> \u2014 et la direction doit dire explicitement \u00e0 l'\u00e9quipe qu'elle ne sera jamais irrit\u00e9e qu'on lui demande une confirmation.<\/p>\n
Vol d'identifiants<\/h2>\n
La porte d'entr\u00e9e des deux sch\u00e9mas pr\u00e9c\u00e9dents est presque toujours la m\u00eame : quelqu'un a \u00e9crit le mot de passe sur une page qui semblait l\u00e9gitime.<\/p>\n
Les fausses pages d'authentification sont aujourd'hui des copies fid\u00e8les. Ce qui les trahit, c'est l'adresse \u2014 et c'est pr\u00e9cis\u00e9ment ce que personne ne v\u00e9rifie lorsqu'il est press\u00e9.<\/p>\n
Trois mesures r\u00e9duisent drastiquement ce risque :<\/p>\n
- \n
- Authentification \u00e0 deux facteurs pour tout le monde.<\/strong> C'est la mesure isol\u00e9e avec le meilleur rapport entre effort et protection. Un mot de passe vol\u00e9 ne suffit plus.<\/li>\n
- Gestionnaire de mots de passe.<\/strong> En plus d'\u00e9viter la r\u00e9utilisation, il pr\u00e9sente un avantage sous-estim\u00e9 : il ne remplit pas les identifiants sur des sites dont l'adresse ne correspond pas \u00e0 la vraie. Il d\u00e9tecte la fraude avant la personne.<\/li>\n
- Alertes de transfert automatique.<\/strong> Cr\u00e9er une r\u00e8gle qui r\u00e9achemine le courrier vers l'ext\u00e9rieur est la premi\u00e8re \u00e9tape de quiconque compromet un compte \u2014 et cela passe inaper\u00e7u pendant des mois.<\/li>\n<\/ul>\n
Les proc\u00e9dures qui fonctionnent<\/h2>\n
Quatre r\u00e8gles simples, \u00e9crites et connues de tout le monde, qui r\u00e9solvent l'\u00e9crasante majorit\u00e9 des cas :<\/p>\n
- \n
- Les modifications d'IBAN se confirment par t\u00e9l\u00e9phone<\/strong>, un num\u00e9ro pr\u00e9alablement connu.<\/li>\n
- Les paiements au-dessus d'une limite exigent deux personnes.<\/strong> Celui qui demande n'est pas celui qui approuve.<\/li>\n
- Aucune demande urgente ne dispense de la v\u00e9rification.<\/strong> L'urgence est l'outil de l'attaquant, pas une raison pour sauter des \u00e9tapes.<\/li>\n
- Tout le monde peut arr\u00eater un paiement<\/strong> sans avoir \u00e0 justifier la m\u00e9fiance. Si la culture de l'entreprise punit ceux qui posent des questions, personne ne pose de questions.<\/li>\n<\/ul>\n
Et une formation courte et r\u00e9guli\u00e8re, avec des exemples r\u00e9els. Pas une s\u00e9ance de deux heures par an que personne ne se rappelle \u2014 quinze minutes par trimestre avec des cas concrets fonctionne mieux.<\/p>\n
Si cela s'est d\u00e9j\u00e0 produit<\/h2>\n
La rapidit\u00e9 est tout. Dans les premi\u00e8res heures, il y a encore des chances.<\/p>\n
Contactez imm\u00e9diatement la banque pour demander l'annulation ou la r\u00e9cup\u00e9ration du virement \u2014 plus t\u00f4t c'est fait, plus la probabilit\u00e9 est grande. Modifiez les mots de passe des comptes concern\u00e9s et fermez toutes les sessions actives. V\u00e9rifiez si des r\u00e8gles de transfert ont \u00e9t\u00e9 cr\u00e9\u00e9es dans la bo\u00eete aux lettres. D\u00e9posez une plainte aupr\u00e8s des autorit\u00e9s. Et pr\u00e9venez le fournisseur ou le client de l'autre c\u00f4t\u00e9, car c'est probablement lui qui est compromis \u2014 et d'autres entreprises doivent recevoir les m\u00eames factures.<\/p>\n
Ensuite, et seulement ensuite, comprenez comment ils sont entr\u00e9s. Sans cela, cela se r\u00e9p\u00e8te.<\/p>\n
DataRoad aide les entreprises \u00e0 mettre en \u0153uvre s\u00e9curit\u00e9 informatique<\/a> et authentification forte, \u00e0 l'int\u00e9rieur des services informatiques g\u00e9r\u00e9s<\/a>.<\/p>\n
\nUne discussion avant de prendre une d\u00e9cision<\/p>\n
Que vous cherchiez \u00e0 r\u00e9soudre un probl\u00e8me concret, que vous envisagiez un changement ou que vous souhaitiez simplement obtenir un deuxi\u00e8me avis, nous proc\u00e9dons toujours de la m\u00eame mani\u00e8re : nous commen\u00e7ons par comprendre votre situation avant de vous proposer quoi que ce soit. Sans engagement, sans jargon et sans catalogues.<\/p>\n
- Les paiements au-dessus d'une limite exigent deux personnes.<\/strong> Celui qui demande n'est pas celui qui approuve.<\/li>\n
- Gestionnaire de mots de passe.<\/strong> En plus d'\u00e9viter la r\u00e9utilisation, il pr\u00e9sente un avantage sous-estim\u00e9 : il ne remplit pas les identifiants sur des sites dont l'adresse ne correspond pas \u00e0 la vraie. Il d\u00e9tecte la fraude avant la personne.<\/li>\n
- La demande urgente de la direction<\/a><\/li>\n
- La facture modifi\u00e9e est la fraude la plus rentable au Portugal<\/strong> et ne laisse aucune trace technique.<\/li>\n