Tentatives de fraudes : identification et démarches à suivre

6 rue Davout F-21000 DIJON

Tél. +33-(0)380-723-740 Fax. +33-(0)380-722-785 email : [email protected] Web : www.litchipc.com

Page 1

Siège social : 6 rue Davout, F-21000 DIJON - SARL au capital de 25.000 €uros - RCS DIJON 487 734 287 - APE : 4651Z

Ten atives de fraudes : identification et démarches à suivre.t

Depuis quelques mois, nous observons une augmentation des tentatives de fraudes et d’usurpations d’identités d’entreprises en Bourgogne. Afin d’éviter tout préjudice, il convient d’être vigilant, afin de détecter la tentative de fraude le plus rapidement possible.

1. Description du procédé utilisé par les fraudeurs.

Le fraudeur vous contacte, afin de passer une commande de matériel. Son objectif est de vous

inciter à livrer du matériel à une adresse de son choix, lequel matériel sera facturé à une société tierce (que nous appellerons société victime). Vous expédiez le matériel, et vous envoyez la facture à la société victime, ui bien sûr ne vous paiera pas, puisqu’elle n’a jamais passé de commande ni reçu de matériel de votre pa

qrt. Il se peut également que le matériel soit payé à la commande, avec une carte bancaire volée. Soyez

également vigilants dans ce cas, car le titulaire de la carte dispose d’un délai de 6 mois pour justifier du vol de celle‐ci, et demander le remboursement des sommes débitées. Une fois le montant crédité sur votre ompte bancaire, vous expédiez le matériel. Quelques jours ou quelques mois plus tard, le montant en uestion vous est débité, et vous n’avez plus aucun moyen de récupérer le matériel. cq

2. Comment identifier une ouverture de compte frauduleuse ?

Le fraudeur souhaite passer une commande auprès de votre société. Pour cela, il doit vous fournir diverses informations requises par votre procédure d’ouverture de compte. Voici un exemple des données généralement demandées, et en commentaires les conseils permettant d’identifier la tentative de fraude.

Donnée Exemple Commentaires

Forme juridique SARL Ces données, fournies par le fraudeur, correspondent généralement aux vraies informations de la société victime. Il est néanmoins possible de vérifier ces informations sur les sites web suivants : http://www.societe.com/ et http://www.infogreffe.fr/

Raison sociale Supleo Code SIRET 487 734 287 00039Code APE AF (N ) 4651Z

Numéro de TVA intracommunautaire

FR68 487 734 287 Le numéro de TVA intracommunautaire fourni par le fraudeur correspond généralement au vrai numéro de la société victime. Il n’existe aucun moyen de vérifier qu’un numéro de TVA est bien celui d’une société. Toutefois, on

non, sur le site peut savoir si un numéro de TVA est valide ouweb suivant : http://ec.europa.eu/taxation_customs/vies/

N° Téléphone fixe 0950 123 456 Attention : les numéros de téléphones et de fax sont des éléments importants dans la mise en évidence d’une tentative de fraude. Le fraudeur ne peut pas fournir les vrais numéros de la société victime, sous peine d’être démasqué si vous cherchez à les joindre. Il fournit alors des numéros « anonymes » correspondant à des services de voix sur IP (type Skype, ou numéro associé à la « box » d’un fournisseur d’accès internet quelconque). On reconnaît facilement ces numéros car ils commencent par 08 ou 09. Pour plus de sécurité, exigez un numéro de téléphone correspondant à la zone géographique de la société (commençant par 01, 02, 03, 04, ou 05, pour la France).

N° fax 0870 123 456



Page 2


N° téléphone mobile 0612 345 678 Certains fraudeurs fournissent un numéro de mobile, mais le risque est le même qu’avec les numéros de voix sur IP. Il

de épeut très bien utiliser un système cartes prépay es qui ne permettra pas de l’identifier.

Nom du contact Mr Olivier MARTIN Le nom du contact correspond souvent à une personne travaillant dans la société victime. Nous verrons au point n° 3 comment utiliser cette information pour mettre en évidence la fraude.

Adresse email omartin‐[email protected]

Tout comme les numéros de téléphone, l’adresse email ne correspond pas à la vraie adresse de contact de la société victime. Il s’agit souvent d’adresses provenant de fournisseurs gratuits tels que Hotmail, Yahoo, gmail, AOL… Par mesure de sécurité, exigez une adresse email dont le nom de domaine correspond soit au site web de la société (exemple : [email protected]), soit à un fournisseur d’accès internet (exemple : Wanadoo/orange, Alice, Free…) ATTENTION : Certains fraudeurs vont jusqu’à enregistrer des noms de domaines semblables à ceux de la société victime. Dans notre exemple, le fraudeur aurait pu enregistrer le domaine litchipc.biz (au lieu de litchipc.com), et nous fournir l’adresse [email protected]. Si vous possédez un site web, il est conseillé d’enregistrer tous les

doma snoms de ine utilisant le nom de votre ociété, par mesure de sécurité.

Adresse de facturation

6 rue Davout 21000 Dijon

L’adresse de facturation correspond toujours à l’adresse réelle de la société victime, qui recevra des factures pour du

t c andéma ériel qu’elle n’a jamais omm . Adresse de livraison Entrepôt Roissy

e Charles De Gaull2 rue des Voyelles

T 2 Y CDG

Zone de FRE95724 ROISS

L’adresse de livraison diffère de l’adresse de facturationde la société victime. Il peut s’agir, comme dans notre exemple, d’une adresse au sein d’un aéroport (pour faciliter l’expédition rapide du matériel à l’étranger), ou bien de l’adresse d’un particulier qui servira d’intermédiaire.

Justificatifs fournis RIB, K‐BIS… Le K‐BIS de toute société peut être acheté facilement via Internet moyennant quelques Euros. Quant au RIB, il peut être falsifié, ou extorqué à la société victime sous un prétexte quelconque. En aucun cas la fourniture de ce type de documents ne permet d’infirmer l’hypothèse d’une fraude.

3. Comment mettre en évidence la tentative de fraude ?

Grâce aux éléments ci‐dessus, nous pouvons soupçonner une fraude. Mais une entreprise qui

tilise des numéros de téléphone de voix sur IP et/ou une adresse Gmail, et/ou une adresse de livraison udifférente de l’adresse de son siège social, n’est pas nécessairement un fraudeur. Afin de lever le doute, une méthode simple et efficace : La société victime peut avoir un site web, et elle est obligatoirement référencée dans les Pages Jaunes. Recherchez le vrai numéro de téléphone de la société, contactez‐les, et demandez à parler à la personne qui a fait l’ouverture de compte et souhaite passer commande. Soit on vous dira qu’il n’existe personne de ce nom à la société, soit (le plus souvent), ette personne existe bien et vous confirme qu’elle n’a jamais souhaité ouvrir de compte ni passer de ommande auprès de votre société. cc

mailto:[email protected]

mailto:[email protected]



Page 3


4. Quelles sont les actions à effectuer ensuite ? Afin de mettre fin à ces pratiques, il est vivement recommandé de communiquer toutes les

nformations dont vous disposez à la société victime. Elle en aura besoin pour déposer une plainte au ommissic ariat de Police le plus proche. De votre côté, signalez également cette tentative de fraude au commissariat de Police le plus proche. Même si vous n’avez subi aucun préjudice, vous étiez la cible d’une tentative de fraude, qui aurait u vous pousser à livrer du matériel dont vous n’auriez jamais été payé, et que vous n’auriez robablepp ment jamais pu récupérer. Si vous avez déjà expédié le matériel, signalez‐le le plus rapidement possible au commissariat de olice. Il sera peut‐être encore temps d’intercepter le matériel avant que celui‐ci ne soit détourné par les raudeurs. Pf

5. Et si c’était mon entreprise, la société victime ?

Personne n’est à l’abri d’usurpation d’identité d’entreprise. Vérifiez systématiquement que les factures que vous recevez correspondent bien à du matériel que vous avez commandé, et dont vous avez été livré Si ce n’est pas le cas, prenez contact immédiatement avec la société émettrice de la facture, et déposez plainte au commissariat de Police.

.

Soyez vigilants !

Business

Tentatives de fraudes : identification et démarches à suivre