Vérifier avant de payer
La fraude à la facturation et la compromission de courriels professionnels (BEC) dépendent généralement d'un domaine que la victime n'a jamais examiné attentivement. Une vérification rapide du domaine de l'expéditeur avant un paiement ou un changement de coordonnées bancaires peut prévenir la perte. Si le domaine dans un courriel ou une facture a été créé il y a quelques jours ou semaines et ressemble à un fournisseur connu, arrêtez-vous et vérifiez via un canal de contact auquel vous faites déjà confiance.
Intégrer la vérification au processus de paiement est plus efficace que de compter sur les individus pour remarquer les différences d'orthographe. Demandez au personnel de vérifier tout domaine qui sollicite un nouveau compte bancaire, un transfert urgent ou des identifiants.
Une routine de risque simple
Comparer le domaine de l'expéditeur caractère par caractère avec le domaine enregistré. Rechercher sa date de création, son registraire et ses serveurs de messagerie. Vérifier s'il publie SPF et DMARC. Confirmer si le site web est nouveau, vide ou copié. Chaque constatation est un contexte; ensemble, ils aident à décider s'il faut escalader.
- Le domaine a été créé récemment et ressemble à un partenaire connu : remonter l'information.
- Modification des coordonnées bancaires demandée par e-mail : vérifiez par téléphone en utilisant un numéro connu.
- Les enregistrements MX pointent vers un fournisseur différent du partenaire légitime : enquêtez.
- Pas de SPF ou DMARC sur un domaine qui envoie des factures : à traiter avec prudence.
- Conserver un rapport scellé des vérifications à des fins d'audit et d'assurance.
Intégration et diligence raisonnable
Les mêmes vérifications soutiennent l'intégration des fournisseurs, l'examen des vendeurs sur les places de marché et la diligence raisonnable en matière d'investissement. Une entreprise qui prétend avoir de nombreuses années d'activité avec un domaine enregistré le mois dernier mérite un examen plus approfondi. Enregistrez le résultat afin de pouvoir comparer les changements ultérieurs d'enregistrement ou d'hébergement.