Quelqu'un envoie de fausses factures au nom de notre entreprise. Que pouvons-nous faire ?

Commencez par comprendre comment il procède, car la réponse diffère. Si les messages portent votre propre domaine sans passer par vos serveurs de messagerie, il vous faut l'authentification des e-mails : SPF, DKIM et une politique DMARC stricte, pour que les serveurs destinataires rejettent les faux. S'ils viennent d'un domaine ressemblant, avec une lettre changée par exemple, vous pouvez déposer une plainte pour abus auprès du bureau d'enregistrement et de l'hébergeur, et envisager d'enregistrer vous-même les variantes les plus évidentes. S'ils viennent de votre vraie boîte, celle-ci est compromise et vous avez un incident à traiter : la réinitialiser, révoquer ses sessions, vérifier ses règles. Dans tous les cas, prévenez vos clients par un canal qu'ils connaissent, en leur disant que vos coordonnées bancaires ne changent jamais par e-mail et comment vérifier ; portez plainte ; conservez les exemplaires avec leurs en-têtes complets. Les services comptables de vos clients apprécieront un avertissement clair.

← Les 29 questions sur Phishing et suites d'un e-mail piégéTous les thèmes