Atelier v2 escroqueries internationales comment se proteger 10h 6 07 15

IIIe édition Saint-Brieuc, le 6 juillet 2015

Les escroqueries par faux ordres de virement.

Escroqueries internationales : comment se protéger ?

Escroqueries internationales : comment se protéger ?IntervenantPhilippe CAMPANA, Police Judiciaire de RENNES.

IntervenantAnnie MUGNIER, Bretagne Commerce International


Une infraction ancienne…… modernisée


Avant Internet et les réseaux informatiques

Les escrocs confectionnaient physiquement des faux ordres de virement à partir de factures comportant des logos, des signatures, récupérées dans les bureaux, les boites aux lettres et les poubelles des entreprises.

Ces faux ordres étaient transmis aux banques et aboutissaient quelquefois à des virements vers des pays exotiques.


Depuis Internet et les réseaux informatiques

Les entreprises et les banques ont instauré des protocoles sécurisés pour assurer le paiement de factures. Dès lors, il était nécessaire que les entreprises ordonnent elles même les virements et les transmettent aux banques.La cible des escrocs, sur ce genre d’infraction, a donc changé.

BANQUES

ENTREPRISES


Quelques chiffres (2010-2015)Sur le territoire national

375 000 000 € de préjudice700 tentatives ou faits commis répertoriés2 suicides

En Bretagne (ressort de la Cour d’Appel)

2011 1 fait commis 648 000 €

2012 6 dont 2 commis 14 102 247 €

2013 24 dont 3 commis 3 819 939 €

2014 19 dont 1 commis 917 350 €

2015 11 dont 2 commis 666 800 €

Tous profils de sociétés ciblées : Groupes, PME, TPE, commerçants, …


Le mécanismeLa préparation

Réseaux sociaux, les forums...Infogreffe, société.com, viadeo...Numéro de téléphone francisé Adresses mailCourrier circulariséLe standard de l’entreprise

L’attaque Par mail personnalisé et par téléphone Par un professionnel

Dirigée contre une personne qui peut engager des fonds sur laquelle il prend l’ascendance


Les modes opératoiresLe coup du président L’escroc envoie un mail au nom du Président, téléphone sous une fausse qualité d’avocat ou de représentant de l’AMF. Au prétexte d’une OPA, d’une opération fiscale…

Il ordonne l’envoi de fonds en toute discrétion vers des comptes étrangers.

Le faux RIB

L’escroc, prétextant un audit, demande par mail ou courrier la liste des principaux fournisseurs.

Quelques semaines plus tard, un changement de RIB est transmis.


La destination des fonds

La destination finale

CHINE, ISRAEL

Les comptes rebonds

Principalement les pays de l’Est et les états baltes : Pologne, Bulgarie, Lettonie, Lituanie, Slovénie, Chypre et récemment, la République Tchèque.


Les difficultés de l’enquêteLa technique La messagerie et les adresses IP La téléphonie Les cartes bancaires Le système bancaire L’identification des sociétés bénéficiaires L’usurpation de noms – exemples La copie d’un ordre de virement L’urgence de la commande liée à la saison, aux congés….…

L’international (tout se complique) Le mur de la langue Les délais de transmission de l’information Les intérêts des états Les législations différentes (banques, Internet)


Le rapatriement des fondsLe gel des fonds

La police peut demander le gel temporaire des fonds par :

- le réseau SIENA- le réseau PIAC- le réseau bancaire (déclaration de soupçon)

La restitution des fonds Les fonds peuvent être restitués de deux façons : - par la banque (procédure du RECALL) - à la demande de la justice française.


La préventionLe patrimoine informationnel

Attention aux réseaux sociaux, à vos sites professionnels !

Ne communiquer pas sur vos liquidités et vos fournisseurs.

Le process de paiementLes fonctions d’ordonnateur et de payeur doivent être

distinctes.

La gestion du fichier « fournisseurs »Vérifier auprès de votre source chaque changement de

RIB.

La sécurité informatiqueEssentielle, mais la sécurité informatique est

généralement dédiée à la sécurité informatique !


Quand c’est trop tard !Votre banque

Votre banque peut rapatrier les fonds dans les heures qui suivent.

Votre banque peut faire une déclaration de soupçon.

La PoliceLa plainte est indispensable ; elle doit être portée

rapidement. Communiquez les mails originaux.

Un avocat exerçant dans le pays ayant reçu les fonds

Les législations sont différentes selon les pays, un avocat peut vous représenter, clarifier la situation et déposer plainte.


Victime d’une tentative ?Jouez le jeu… … jusqu’au compte bancaire.Le seul élément réel est le compte bancaire. Tentez de l’obtenir puis communiquez le à la Police ou la Gendarmerie.N’envoyez jamais d’argent même si à la demande d’un « policier »

Evaluez vos faiblessesSoyez critique avec votre organisation, communiquez avec le service comptable pour renforcer votre sécurité.

Prévenez la Police ou la GendarmerieLa plainte pour tentative est recevable mais l’essentiel est de communiquer les informations pour opérer des rapprochements.

Intitulé de l’atelier – Franklin Gothic Medium 10 italique

Questions / réponses

IntervenantsIntervenant : Philippe CAMPANAChef de la Division Economique et FinancièreDirection Interrégionale de la Police Judiciaire22 Boulevard de la Tour d’Auvergne35000 RENNES. Tél. : [email protected]

[email protected]

IntervenantFonction, Entreprises

IntervenantFonction, Entreprises

Intitulé de l’atelier – Franklin Gothic Medium 10 italique

IIIe édition

Atelier v2 escroqueries internationales comment se proteger 10h 6 07 15

Documents

Transcript of Atelier v2 escroqueries internationales comment se proteger 10h 6 07 15