Alerte escroquerie
Plusieurs sociétés, clientes ou non de Fidal, sont actuellement l’objet de tentatives d’extorsion de fonds.
Le mode opératoire des escrocs toujours identique, s’appuie sur au moins deux usurpations d’identité, celle du dirigeant de l’entreprise ciblée, d’une part, et celle d’un conseil (cabinet d’avocats, notaire, expert-comptable ou autre) supposé intervenir pour le compte de la société concernée dans le cadre d’une opération urgente et confidentielle.
Il s’apparente à ce qu’il est convenu d’appeler une « arnaque » ou une « escroquerie au président ».
Le processus frauduleux se développe en plusieurs étapes ; il est interrompu plus ou moins rapidement en tout cas dès le moment où le comptable a compris qu’il avait affaire à un escroc.
Usurpant l’identité de Fidal, un pseudo avocat contacte par téléphone le comptable d’une société. Il indique à son correspondant que l’entreprise n’a pas procédé au règlement d’une facture d’honoraires en rapport avec une opération dans laquelle il échange directement avec son dirigeant.
Le plus souvent l’appel du pseudo avocat préalable à l’envoi du courriel émanant du faux-dirigeant provient d’un numéro non masqué (récemment : 01.55.65.44.44, 03.77.19.16.50, 00.372.54.64.30.00, 06.05.93.28.45, 07.57.95.87.10, tous sont des numéros « jetables »).
Cette prise de contact est très rapidement suivie de l’envoi d’un courriel d’instructions émanant du faux dirigeant, qui fait apparaitre l’adresse de messagerie du vrai dirigeant et celle dont il va être fait mention dans le texte du message, toujours identique, dont l’objet est généralement « DOSSIER FIDAL ». Son contenu est ci-après intégralement repris :
« (prénom du destinataire),
Maître Martinez (mais le patronyme utilisé peut être différent) du cabinet Fidal vient de confirmer la prise de contact téléphonique.
Je vous explique le dossier :
Je mène actuellement une opération financière visant le rachat d’une société qui est sur le point d’être finalisée, cette acquisition doit rester strictement confidentielle dans la mesure nécessaire pour éviter tout délit d’initiés.
L’annonce officielle de cette acquisition aura lieu en date du (date de réception du courriel frauduleux plus cinq ou six jours) dans nos locaux en présence des instances concernées.
Je vous ai mandaté pour mener à bien la gestion de ce dossier de la plus haute importance en collaboration avec Maître Martinez.
Nul doit être au courant pour le moment, j’ai moi-même signé une clause de confidentialités auprès de l’autorité des marchés financiers (AMF) qui nous impose de respecter cette procédure, aucune allusion de ce dossier ne doit être faite ni dans nos locaux, ni de vive voix, ni même par téléphone.
Par mesure de sécurité, nous communiquerons uniquement que sur l’adresse e-mail sécurisée suivante qui m’a été attribuée par l’AMF : direction@alv359.fr (par exemple)
Dès réception de la facture, je vous autorise à effectuer le règlement et de transmettre la preuve d’exécution à Maître Fournier afin qu’il puisse récupérer l’acte d’acquisition auprès du notaire.
Merci de me confirmer la bonne réception de mes instructions via l’adresse mail sécurisée.
(prénom et nom du dirigeant) »
Ce courriel contient en pièce jointe une copie PDF couleur de la « facture d’honoraires » prétendument émise par Fidal, qui est un faux grossier reproduisant un ancien logotype de Fidal ( 
), et plus rarement le logotype actuel, mentionnant que la prestation rémunérée est un « Accord de non divulgation », laquelle est en outre revêtue de la signature du véritable dirigeant de l’entreprise que les escrocs se sont procurés sur Internet.
Le pseudo avocat apparait comme destinataire en copie de ce courriel avec une adresse de messagerie fantaisiste contenant ou pas le terme « fidal » :
D’autres courriels, qui émanent du faux-avocat ou du faux-dirigeant, peuvent être reçus. Lorsque que le processus est mené à son terme ce dernier va communiquer les références bancaires d’un compte ouvert dans les livres d’une banque en ligne (Revolut) pour permettre le virement effectif des fonds.
Nous sommes pleinement mobilisés dans la lutte contre ces pratiques, notamment à travers une cellule dédiée à la veille et au traitement de ces situations.
Chacun des dépôts de nom de domaine frauduleux, dès qu’il nous est signalé, fait l’objet d’une action adaptée à ses spécificités : blocage du nom de domaine et des adresses emails correspondantes, - lancement de procédure UDRP (Uniform Domain-Name Dispute Resolution Policy).
Nous avons en outre déposé une plainte auprès du parquet de Nanterre. Mais nous n'avons aucun moyen technique d’arrêter le flux de ces agissements délictueux.
Rien ne remplaçant votre vigilance, nous vous recommandons de prêter attention aux adresses et extensions des mails que vous recevez.
En cas de doute, n’hésitez pas à contacter votre correspondant habituel et à nous adresser un mail à l’adresse suivante : contact@fidal.com
RAPPEL - QUELQUES REFLEXES A ADOPTER
Sollicitations par mails, SMS, téléphone ou fausses annonces ; les activités frauduleuses sont en recrudescence et de plus en plus protéiformes.
Pour vous en prémunir :
- Protégez vos informations personnelles et données confidentielles. Ne les transmettez jamais par e-mail, SMS ou par téléphone.
- Soyez particulièrement vigilants à la réception de mails provenant d’organismes financiers, opérateurs téléphoniques, organismes de protection sociale, ministères et autres autorités.
- Prenez soin de vérifier l’identité de votre interlocuteur à chaque demande de virement, changement de RIB ou réception de facture
- Si un message vous semble de provenance inconnue ou douteuse, veillez à ne pas cliquer sur les liens ni à ouvrir les pièces jointes et n’y répondez pas. Supprimez le message.
- Accédez directement aux sites des marques que vous connaissez ; ne cliquez pas sur des bannières publicitaires promotionnelles.
- Vérifiez régulièrement vos comptes bancaires pour identifier toute transaction dont vous ne seriez pas l’auteur.
- Vérifiez l’adresse de la personne qui vous a envoyé le message, son nom peut vous être familier cependant l’adresse mail ne correspond pas à l’adresse normale de votre interlocuteur.
En cas de soupçon nous vous invitons à nous adresser un mail à l’adresse contact@fidal.com
