This article is available in French.
Les cybercriminels ne visent pas seulement les grandes banques. Les PME sont souvent leur cible préférée : moins protégées, très actives sur WhatsApp et le mobile money, elles offrent un accès rapide à l’argent. Voici les cinq attaques que nous rencontrons le plus souvent, et comment les bloquer.
1. Le vol de compte WhatsApp par code SMS
Un « ami » ou un « client » vous écrit : il vous a envoyé un code par erreur et vous demande de le lui renvoyer. Ce code est en réalité celui qui permet d’installer votre compte WhatsApp sur son téléphone. Il contacte ensuite vos clients et vos proches en votre nom.
Le bon réflexe : ne partagez jamais un code reçu par SMS, et activez la vérification en deux étapes dans WhatsApp (Paramètres > Compte > Vérification en deux étapes).
2. Le faux transfert mobile money
Vous recevez un SMS qui imite un opérateur et annonce un paiement. Le « client » vous demande de lui rendre la différence ou de livrer immédiatement.
Le bon réflexe : vérifiez toujours le solde dans l’application officielle de votre opérateur avant de livrer ou de rembourser.
3. La fausse facture ou le faux changement de RIB
Un e-mail qui semble venir d’un fournisseur annonce un nouveau compte bancaire. Le paiement part chez l’escroc.
Le bon réflexe : confirmez tout changement de coordonnées bancaires par téléphone, au numéro que vous connaissiez déjà.
4. Le lien piégé (phishing)
Un message urgent vous demande de « vérifier votre compte » via un lien. La page ressemble à l’originale et récupère votre mot de passe.
Le bon réflexe : n’entrez jamais un mot de passe après avoir cliqué sur un lien reçu. Ouvrez vous-même le site ou l’application.
5. Le rançongiciel par logiciel piraté ou clé USB
Un logiciel « gratuit » ou une clé USB infectée chiffre tous vos fichiers et une rançon est exigée.
Le bon réflexe : installez uniquement des logiciels officiels, gardez vos ordinateurs à jour et faites des sauvegardes régulières hors ligne.
Et maintenant ?
Ces cinq réflexes bloquent déjà une grande partie des attaques. Pour aller plus loin, BIG ITI réalise des audits de sécurité adaptés aux PME et forme vos équipes. Demandez votre devis en ligne.