Une année après l’introduction de la vérification du bénéficiaire dans la zone euro, environ un client sur deux de Swedbank s’arrête ou annule son virement en cas d’alerte. Si ces avertissements évitent des fraudes ciblées, la majorité des divergences relève encore de simples subtilités typographiques.
Depuis plus d’un an, les virements en euros au sein de la zone euro s’accompagnent d’un mécanisme de sécurité supplémentaire connu sous le nom de vérification du bénéficiaire. Cet outil informatique compare le nom inscrit par l’émetteur avec les données enregistrées dans les systèmes de l’établissement financier. Les données de Swedbank démontrent que ce dispositif marque les esprits. Face à une notification de divergence, près de la moitié des clients choisissent de marquer une pause, de corriger les informations ou tout simplement de renoncer à l’opération.
Les raisons purement techniques des alertes de virement
Un message d’avertissement ne signale pas nécessairement une escroquerie. Dans la grande majorité des cas, la discrepancy provient de formalités administratives ou de détails typographiques. Une société peut voir son nom tronqué dans le formulaire de paiement, ou l’émetteur peut omettre sa forme juridique exacte, comme UAB
ou MB
, lors de la saisie.
D’autres facteurs déclenchent ces messages d’alerte dans les applications bancaires :
- L’utilisation de dénominations abrégées pour les entreprises.
- Des divergences dans l’écriture des lettres diacritiques propres aux langues nationales, des guillemets ou de divers symboles.
- Des limitations techniques sur le nombre maximal de caractères autorisés dans les champs de saisie.
Face à un tel signal, la responsable de la sécurité de l’information de Swedbank, Žygeda Augonė, conseille de comparer rigoureusement le numéro de compte et le nom du destinataire avec la facture ou le contrat initial, comme le relaye la publication économique.
Des réseaux criminels ciblent les courriels professionnels
Si la technique explique la plupart des alertes, certaines situations masquent des tentatives de détournement de fonds. Les entités juridiques constituent des cibles de choix pour des réseaux criminels qui cherchent à s’immiscer dans les correspondances électroniques professionnelles. Un employé peut ainsi recevoir un courriel en apparence authentique émanant d’un fournisseur habituel, annonçant un changement de coordonnées bancaires.
Les malfaiteurs imitent les signatures, le style rédactionnel et les thématiques des échanges réels tout en instaurant un climat d’urgence. La direction de la sécurité rappelle que la fonction de vérification n’interrompt pas le paiement de manière automatique : elle informe l’utilisateur, mais la décision finale d’exécuter ou non la transaction revient entièrement au client.
Des failles structurelles menacent les transferts bancaires
Le système de contrôle présente des failles structurelles que les fraudeurs tentent d’exploiter. La vérification du bénéficiaire ne s’applique pas aux transferts dirigés vers des établissements bancaires situés en dehors de la zone euro. Même à l’intérieur de l’espace européen, certains types de paiements échappent à ce champ d’application.
Pour parer à ces risques, les spécialistes préconisent des mesures concrètes :
- Ne jamais valider la modification des coordonnées bancaires d’un partenaire commercial sur la seule foi d’un message électronique.
- Vérifier tout changement de redevance en contactant le fournisseur par un canal connu de longue date, et non par le numéro affiché dans le nouveau message.
- Appliquer le principe des quatre yeux au sein des entreprises pour le contrôle et la validation des virements d’un montant élevé.
En cas de doute persistant ou d’opération suspecte, il est recommandé de contacter immédiatement sa banque par les canaux officiels indiqués sur les supports habituels.
À lire aussi