# Quelqu'un envoie de fausses factures au nom de notre entreprise. Que pouvons-nous faire ?

Commencez par comprendre comment il procède, car la réponse diffère. Si les messages portent votre propre domaine sans passer par vos serveurs de messagerie, il vous faut l'authentification des e-mails : SPF, DKIM et une politique DMARC stricte, pour que les serveurs destinataires rejettent les faux. S'ils viennent d'un domaine ressemblant, avec une lettre changée par exemple, vous pouvez déposer une plainte pour abus auprès du bureau d'enregistrement et de l'hébergeur, et envisager d'enregistrer vous-même les variantes les plus évidentes. S'ils viennent de votre vraie boîte, celle-ci est compromise et vous avez un incident à traiter : la réinitialiser, révoquer ses sessions, vérifier ses règles. Dans tous les cas, prévenez vos clients par un canal qu'ils connaissent, en leur disant que vos coordonnées bancaires ne changent jamais par e-mail et comment vérifier ; portez plainte ; conservez les exemplaires avec leurs en-têtes complets. Les services comptables de vos clients apprécieront un avertissement clair.

FAQ: [Phishing et suites d'un e-mail piégé](https://netsenx.com/fr/faq/phishing) · https://netsenx.com/fr/faq/someone-sends-fake-invoices-in-our-name

## À lire ensuite

- https://netsenx.com/fr/is-someone-inside-your-network
- https://netsenx.com/fr/what-is-ndr

## Questions liées

- [Comment empêcher des criminels d'envoyer des e-mails qui se font passer pour notre domaine ?](https://netsenx.com/fr/faq/how-to-stop-someone-spoofing-our-email-domain)
- [Qu'est-ce que DMARC ?](https://netsenx.com/fr/faq/what-is-dmarc)
- [Qu'est-ce que la fatigue MFA ?](https://netsenx.com/fr/faq/what-is-mfa-fatigue)
- [Le phishing peut-il contourner l'authentification multifacteur ?](https://netsenx.com/fr/faq/can-phishing-bypass-multi-factor-authentication)
- [Une réinitialisation du mot de passe met-elle fin au piratage d'une boîte mail ?](https://netsenx.com/fr/faq/does-a-password-reset-end-a-mailbox-takeover)