La CEO-fraud, appelée aussi fraude au président, fake president fraud ou fake-CEO-mail, est de plus en plus fréquente. Les attaques se multiplient. Et le préjudice est souvent très important: en Suisse, le préjudice subi par une entreprise de taille moyenne est évalué à près de 50 000 francs suisses. Les experts s'attendent à des pertes se chiffrant en milliards.

Que se cache-t-il derrière l'appellation «fraude CEO»?

Se faisant passer pour le chef d'entreprise, les fraudeurs demandent au service financier de procéder à un paiement. La demande provient soit d'une adresse courriel falsifiée, soit d'un compte de messagerie réel piraté. Dans la plupart des cas, le courriel de demande fait état d'un paiement prétendument urgent et extrêmement délicat pour exercer une pression sur le collaborateur.

Mesures préventives

Pour se protéger contre la fraude CEO, et si possible la détecter, la sensibilisation des collaborateurs est particulièrement importante. Les mesures complémentaires suivantes contribuent à minimiser le risque d'attaque:

• Définir et mettre en œuvre un processus d'approbation des paiements dans votre entreprise.
• Définir et convenir avec la banque / le système de paiement les raisons qui doivent conduire à un contrôle spécifique avant validation du paiement. Exemples: montant du paiement, pays de destination, etc.

En cas de doute, un contact personnel avec l'expéditeur devrait toujours être recherché, de préférence par téléphone. Par ailleurs, les responsables de la sécurité informatique et responsables hiérarchiques devraient être informés le plus rapidement possible.

Une cyber assurance pour tous les cas

Malgré tout le soin apporté, il existe toujours un risque résiduel. En cas de fraude, une cyber-assurance couvre les frais résultant du dommage économique. Helvetia met également à disposition un réseau d'experts, notamment des spécialistes de la sécurité informatique, des conseillers RP, des conseillers juridiques et des spécialistes de la protection des données.