À l'heure actuelle, l’hameçonnage et l’usurpation d’adresses courriel sont très courants et il n’est plus prudent d'assumer que les renseignements que vous recevez par courriel sont exacts. L’un des domaines dans lesquels nous constatons des pertes substantielles est la fraude par virement de fonds, également appelée ingénierie sociale et cybercriminalité.
Par exemple, un criminel s’introduit dans le compte de messagerie d’un de vos cadres et envoie une demande de virement de fonds qui semble légitime. Vous suivez les instructions et transférez l’argent au compte du fraudeur. Une semaine plus tard, le cadre remarque le virement inhabituel, mais les fonds ont disparu depuis longtemps!
La mise en œuvre d’un processus de double contrôle lors des virements de fonds peut contribuer à prévenir les activités frauduleuses. Le simple fait de sensibiliser un plus grand nombre de personnes dans votre organisation aux transactions permet d’identifier les demandes inhabituelles ou suspectes.
En outre, l’activation du double contrôle permet aux organisations de bénéficier de la couverture de Coalition contre la fraude par virement de fonds (FTF). Cela permet de couvrir les instructions frauduleuses transmises par des moyens électroniques, y compris par l’ingénierie sociale. Veuillez vous référer à notre police pour connaître tous les détails de la couverture.
Coalition accepte de nombreux processus de double contrôle, y compris, mais sans s’y limiter :
-
Appel du destinataire du virement pour vérifier les détails de la transaction.
-
Vérification de la transaction auprès d’un autre cadre de l’entreprise (de préférence par écrit).
-
Mise en place des contrôles internes au sein de votre institution financière. Un administrateur ou un utilisateur saisit ou crée un paiement (processus ACH par lot, virement en ligne), et un deuxième administrateur ou utilisateur doit ensuite examiner le paiement et approuver/relâcher la transaction.
Si vous avez des questions ou si vous souhaitez une consultation sur la mise en œuvre du double contrôle dans votre organisation, n’hésitez pas à communiquer avec nous.