Fraude au paiement direct autorisé (APP)

Les entreprises, petites et grandes, dépendent des services bancaires numériques pour gérer leurs transactions. L'un des services les plus utilisés est l'APP (Authorized Push Payment). Dans le cadre d'un paiement push autorisé, un vendeur ou un commerçant présente une facture avec les détails de son compte et le client utilise ces détails pour effectuer un paiement directement sur le compte du commerçant.

Les paiements push sont privilégiés car les commerçants reçoivent leur dû plus rapidement et les clients n'ont pas besoin de donner leurs informations personnelles ou les références de leur compte. L'inconvénient est qu'il peut être difficile d'obtenir un remboursement si le client est victime d'une fraude par APP. Comme les paiements push sont envoyés de plein gré dans la plupart des cas, les banques sont connues pour refuser les remboursements.

Qu'est-ce que la fraude aux paiements push autorisés (APP) ?

Les escroqueries par APP se produisent lorsque des escrocs incitent des entreprises à envoyer de l'argent sur leurs comptes à la place du véritable commerçant. Pour ce faire, ils utilisent les tactiques suivantes :

• Usurpation d'identité: L'escroc peut appeler le service des paiements d'une organisation en se faisant passer pour un fournisseur existant et convaincre un employé de modifier les détails du compte pour les paiements push. Les paiements suivants seront envoyés aux fraudeurs jusqu'à ce que l'organisation ou le vendeur se rende compte qu'il y a un problème.
  
  Dans d'autres cas, les escrocs peuvent se faire passer pour un membre haut placé de l'organisation, comme le PDG, par courrier électronique et contraindre un employé autorisé à effectuer des paiements à leur envoyer des fonds le plus rapidement possible. L'employé peut négliger de vérifier la demande ou ne pas vouloir questionner son supérieur et finit par payer l'escroc.
  
  
• Phishing: l'organisation peut recevoir un courriel conçu pour sembler provenir d'un fournisseur légitime. Le courriel peut demander un paiement urgent sous prétexte qu'un paiement précédent a échoué. Le courriel peut également être glissé à un moment opportun où l'organisation attend déjà une facture.
  
  
• Piratage: Les fraudeurs peuvent être en mesure d'accéder au réseau informatique de l'organisation, même si un seul appareil est infecté par un virus. Cela leur permettrait de modifier les données des fournisseurs et les documents financiers afin d'y insérer leurs propres données de compte.

Signes de fraude par paiement push autorisé (APP)

La fraude par APP est réalisée à l'aide de tactiques sophistiquées. Les escrocs se donnent beaucoup de mal pour se renseigner sur l'organisation afin de rendre l'escroquerie aussi convaincante que possible. Il n'est donc pas toujours facile de détecter les fraudes à l'APP, mais certains signes peuvent indiquer une fraude potentielle :

• Demandes inattendues ou étranges, telles que l'ajout ou la modification de bénéficiaires, ou des paiements dans une devise différente
  
  
• Demandes urgentes et confidentielles contenant des instructions pour modifier les informations relatives au compte du fournisseur ou pour effectuer un paiement immédiatement sans consulter les autres membres de l'organisation.
  
  
• des changements dans l'adresse électronique, le numéro de contact ou la personne de contact du vendeur ou du commerçant
  
  
• des signes de falsification dans des documents tels que des ordres de paiement, des contrats et des factures, ou des informations qui contredisent des communications antérieures.

Les fraudes par APP sophistiquées peuvent passer inaperçues pendant des jours, voire des semaines, alors que le vendeur continue à demander des paiements pour des factures non réglées dont l'entreprise pense qu'elles ont déjà été payées.

Si vous pensez que votre organisation a été touchée par cette escroquerie, il est essentiel que vous contactiez votre propre banque et la banque où les fonds ont été envoyés le plus tôt possible. Il convient également de déposer une plainte officielle et de signaler les incidents aux autorités policières. L'organisation britannique Which ? a créé le modèle "Letter to complain to your bank about APP fraud" pour faciliter le dépôt d'une plainte.