Urgence · Fraude au virement
Fraude au président ou faux RIB : appelez votre banque, puis lisez ceci.
Analyse d’un faux mail : 490 € HT. Intervention dès 1 500 € HT la première journée.
Si l’argent est parti, le premier geste est bancaire ; ensuite, nous analysons le faux mail et vous disons par écrit d’où il vient et comment fermer la porte. Chaque heure compte pour le rappel de fonds : appelez votre banque au numéro que vous avez déjà, pas celui d’un mail. M-KIS ne récupère pas l’argent : c’est le rôle de la banque et de la plainte. Notre rôle est technique.
Premier retour écrit le jour ouvré même. Nous ne tenons pas de permanence téléphonique ni d’astreinte 24 h sur 24 : nous répondons vite, par écrit.
- Prestataire référencé sur Cybermalveillance.gouv.fr
- Offreur de solutions référencé en cybersécurité par Grand Est Développement
- Prix publics
Les gestes
Les gestes,dans cet ordre.
Je veux récupérer l’argent si c’est encore possible, savoir comment ils ont su, et que ça ne recommence jamais.
Deux fraudes proches, un même réflexe. La fraude au président : un faux dirigeant, un faux avocat ou un faux commissaire aux comptes demande à la comptabilité un virement urgent et confidentiel. La fraude au faux RIB : un faux fournisseur ou prestataire envoie de « nouvelles coordonnées bancaires » pour les prochains paiements.
Usurpation ou piratage
D’où vient le faux mail ?Il faut le savoir.
Nous analysons les en-têtes du faux mail et, si besoin, l’historique de connexion de votre messagerie.
UsurpationUn domaine ou un nom imité
Vos systèmes ne sont pas touchés- Le faux mail vient
- D’un domaine qui imite le vrai (une lettre change), ou d’un serveur qui falsifie le nom d’expéditeur.
- Ce que cela veut dire
- Il faut protéger votre nom de domaine et renforcer les contrôles de paiement.
- Qui doit agir
- Vous, sur vos procédures de paiement.
PiratageUne vraie boîte piratée
Une boîte est compromise- Le faux mail vient
- D’une vraie boîte piratée : la vôtre, celle du fournisseur ou d’un tiers.
- Ce que cela veut dire
- Quelqu’un lit des échanges depuis un moment et a préparé la fraude ; il faut reprendre le compte tout de suite.
- Qui doit agir
- Vous et le propriétaire de la boîte touchée, immédiatement.
Nous n’affirmons un piratage qu’avec des preuves.
Ce que fait M-KIS
Comment nous intervenons,en 4 étapes.
- 1
Analyser le faux mail
En-têtes, domaine d’envoi, serveur d’origine, cohérence avec le vrai fournisseur : usurpation ou piratage.
- 2
Contrôler votre messagerie
Règles de transfert, connexions inhabituelles, applications autorisées, mails supprimés.
- 3
Reprendre la main si besoin
Boîte compromise reprise : mot de passe, sessions, double authentification.
- 4
Remettre un dossier et protéger
Constat écrit pour la banque, l’assureur et la plainte ; nom de domaine protégé ; procédure de rappel avant tout changement de RIB.
Ce que vous obtenez
Ce que vous obtenez,et ce que nous ne promettons pas.
Ce que vous obtenez
- Un constat écrit : usurpation ou piratage, chez vous ou ailleurs, avec les preuves et ce que nous ne pouvons pas établir.
- Une chronologie utilisable par la banque, l’assureur et les enquêteurs.
- Votre messagerie contrôlée, et reprise si elle était compromise.
- Votre nom de domaine protégé contre l’usurpation (SPF, DKIM, DMARC).
- Une procédure de paiement simple, écrite pour votre équipe.
Garde-fous
Ce que nous faisons : prix fixe avant d’agir ; aucun mot de passe demandé par mail ; preuves conservées.
- Récupérer l’argent : cela dépend de la banque, de la rapidité du signalement et du dossier. Méfiez-vous de quiconque le garantit.
- Le remboursement par votre banque : pour un virement que vous avez vous-même ordonné, il n’est pas automatique et dépend de votre contrat et du dossier.
- Une permanence téléphonique : nous répondons par écrit, le jour ouvré même. La banque, elle, s’appelle dans l’heure, sans attendre notre analyse.
Où : à distance ; déplacement planifié autour de Maxéville si besoin.
Prix publics
Un prix écrit,annoncé avant d’agir.
Analyse du faux mail
Constat écrit : usurpation ou piratage, d’où vient le mail, quoi faire.
forfait
- En-têtes et domaine d’envoi
- Usurpation ou piratage
- Constat écrit
Compte repris et sécurisé
Boîte compromiseUne boîte compromise chez vous : reprise, contrôle complet, double authentification.
prix fixe
- Sessions fermées, accès nettoyés
- Règles et transferts contrôlés
- Nom de domaine protégé
- Rapport pour la banque et la plainte
Intervention incident
Plusieurs comptes, tout le domaine, dossier complet pour la banque et l’assureur.
première journée
- Tout « Compte repris »
- Plusieurs comptes ou tout le domaine
- Dossier complet
Prix HT. Sensibilisation des personnes qui traitent les paiements : une demi-journée, 1 500 € HT (voir Sensibilisation). Le montant de l’intervention est déduit de vos factures d’infogérance si vous signez un contrat dans les 3 mois.
La prochaine fois
Cinq règlesqui arrêtent la plupart des fraudes.
Simples à écrire, à afficher près de la comptabilité, et à tenir même quand un « dirigeant » insiste.
- 01Tout changement de RIB est confirmé par un appel à un numéro déjà connu, jamais celui du mail.
- 02Tout virement urgent ou inhabituel demandé par un dirigeant est validé de vive voix, par une deuxième personne.
- 03Une double signature est exigée au-dessus d’un seuil que vous fixez.
- 04Votre nom de domaine est protégé contre l’usurpation.
- 05La double authentification est active sur toutes les messageries.
Vos obligations
Plainte, signalement,CNIL.
Déposer plainte
Auprès de la police ou de la gendarmerie, avec le faux mail, l’ordre de virement et le justificatif de la banque. Notre rapport écrit peut y être joint.
Signaler
Sur cybermalveillance.gouv.fr, le dispositif national d’assistance aux victimes, où M-KIS est prestataire référencé.
Prévenir la CNIL
Si une boîte compromise contenait des données personnelles. L’article 33 du RGPD prévoit une notification dans les 72 heures après en avoir pris connaissance, lorsque le risque pour les personnes est réel.
Questions fréquentes
Les questions qu’on nous pose.
Que faire en cas de fraude au président ?
Si un virement est parti, appelez immédiatement votre banque pour demander un rappel de fonds, puis rassemblez les mails et l’ordre de virement, vérifiez auprès du vrai dirigeant par un autre canal et déposez plainte. Ensuite, faites analyser le faux mail pour savoir s’il s’agit d’une usurpation ou d’une boîte piratée.
Peut-on récupérer l’argent d’un virement frauduleux ?
Parfois, jamais avec certitude. La banque peut demander un rappel de fonds à la banque destinataire ; les chances sont meilleures quand on agit dans les premières heures. Ne vous fiez pas à ceux qui garantissent un remboursement.
Comment reconnaître une arnaque au président ?
Une demande de virement urgente, confidentielle, hors des circuits habituels, souvent un vendredi ou pendant une absence, par mail ou par téléphone, parfois avec un faux avocat. La parade est simple : rappeler la personne à un numéro connu, et faire valider par une deuxième personne.
Mon fournisseur dit qu’il n’a jamais envoyé ce RIB : ma messagerie est-elle piratée ?
Pas forcément. Le faux mail peut venir d’un domaine imité, ou d’une boîte piratée chez votre fournisseur. L’analyse des en-têtes le dit ; c’est la première chose que nous faisons.
L’assurance rembourse-t-elle une fraude au virement ?
Cela dépend de votre contrat (cyber, fraude ou multirisque) et de ses exclusions. Lisez la clause, déclarez vite, gardez toutes les pièces. Un constat technique écrit aide la discussion avec l’assureur.
Écrivez-nous
Après la banque, envoyez-nous le faux mail.
Le montant, la date, le faux mail transféré en pièce jointe (pas en copier-coller), et si votre messagerie a pu être piratée. Nous vous répondons par écrit, le jour ouvré même.
- Premier retour écrit le jour ouvré même.
- Un prix écrit avant toute intervention.
- Ne nous envoyez jamais de mot de passe.
Nous ne tenons pas de permanence téléphonique ni d’astreinte 24 h sur 24 : nous répondons vite, par écrit. Vous pouvez aussi écrire à contact@m-kis.fr (objet : « Incident : nom de votre société »).