Depuis quelques mois, nous observons une augmentation des tentatives de fraudes et d’usurpations d’identités d’entreprises en Bourgogne. Afin d’éviter tout préjudice, il convient d’être vigilant, afin de détecter la tentative de fraude le plus rapidement possible.
Tentatives de fraudes : identification et démarches à suivre
1. 6 rue Davout Tél. +33-(0)380-723-740
F-21000 DIJON Fax. +33-(0)380-722-785
email : info@litchipc.com
Web : www.litchipc.com
Page 1
Tentatives de fraudes : identification et démarches à suivre.
Depuis quelques mois, nous observons une augmentation des tentatives de fraudes et
d’usurpations d’identités d’entreprises en Bourgogne. Afin d’éviter tout préjudice, il convient d’être
vigilant, afin de détecter la tentative de fraude le plus rapidement possible.
1. Description du procédé utilisé par les fraudeurs.
Le fraudeur vous contacte, afin de passer une commande de matériel. Son objectif est de vous
inciter à livrer du matériel à une adresse de son choix, lequel matériel sera facturé à une société tierce
(que nous appellerons société victime). Vous expédiez le matériel, et vous envoyez la facture à la société
victime, qui bien sûr ne vous paiera pas, puisqu’elle n’a jamais passé de commande ni reçu de matériel de
votre part.
Il se peut également que le matériel soit payé à la commande, avec une carte bancaire volée. Soyez
également vigilants dans ce cas, car le titulaire de la carte dispose d’un délai de 6 mois pour justifier du vol
de celle‐ci, et demander le remboursement des sommes débitées. Une fois le montant crédité sur votre
compte bancaire, vous expédiez le matériel. Quelques jours ou quelques mois plus tard, le montant en
question vous est débité, et vous n’avez plus aucun moyen de récupérer le matériel.
2. Comment identifier une ouverture de compte frauduleuse ?
Le fraudeur souhaite passer une commande auprès de votre société. Pour cela, il doit vous fournir
diverses informations requises par votre procédure d’ouverture de compte. Voici un exemple des données
généralement demandées, et en commentaires les conseils permettant d’identifier la tentative de fraude.
Donnée Exemple Commentaires
Forme juridique SARL Ces données, fournies par le fraudeur, correspondent
Raison sociale Supleo généralement aux vraies informations de la société victime.
Code SIRET 487 734 287 00039 Il est néanmoins possible de vérifier ces informations sur les
Code APE (NAF) 4651Z sites web suivants : http://www.societe.com/ et
http://www.infogreffe.fr/
Numéro de TVA FR68 487 734 287 Le numéro de TVA intracommunautaire fourni par le
intracommunautaire fraudeur correspond généralement au vrai numéro de la
société victime. Il n’existe aucun moyen de vérifier qu’un
numéro de TVA est bien celui d’une société. Toutefois, on
peut savoir si un numéro de TVA est valide ou non, sur le site
web suivant :
http://ec.europa.eu/taxation_customs/vies/
N° Téléphone fixe 0950 123 456 Attention : les numéros de téléphones et de fax sont des
N° fax 0870 123 456 éléments importants dans la mise en évidence d’une
tentative de fraude. Le fraudeur ne peut pas fournir les vrais
numéros de la société victime, sous peine d’être démasqué si
vous cherchez à les joindre. Il fournit alors des numéros
« anonymes » correspondant à des services de voix sur IP
(type Skype, ou numéro associé à la « box » d’un fournisseur
d’accès internet quelconque). On reconnaît facilement ces
numéros car ils commencent par 08 ou 09. Pour plus de
sécurité, exigez un numéro de téléphone correspondant
à la zone géographique de la société (commençant par 01,
02, 03, 04, ou 05, pour la France).
Siège social : 6 rue Davout, F-21000 DIJON - SARL au capital de 25.000 €uros - RCS DIJON 487 734 287 - APE : 4651Z
2. 6 rue Davout Tél. +33-(0)380-723-740
F-21000 DIJON Fax. +33-(0)380-722-785
email : info@litchipc.com
Web : www.litchipc.com
Page 2
N° téléphone mobile 0612 345 678 Certains fraudeurs fournissent un numéro de mobile, mais le
risque est le même qu’avec les numéros de voix sur IP. Il
peut très bien utiliser un système de cartes prépayées qui ne
permettra pas de l’identifier.
Nom du contact Mr Olivier MARTIN Le nom du contact correspond souvent à une personne
travaillant dans la société victime. Nous verrons au point n°
3 comment utiliser cette information pour mettre en
évidence la fraude.
Adresse email omartin‐ Tout comme les numéros de téléphone, l’adresse email ne
litchipc@hotmail.fr correspond pas à la vraie adresse de contact de la société
victime. Il s’agit souvent d’adresses provenant de
fournisseurs gratuits tels que Hotmail, Yahoo, gmail, AOL…
Par mesure de sécurité, exigez une adresse email dont le
nom de domaine correspond soit au site web de la
société (exemple : omartin@litchipc.com), soit à un
fournisseur d’accès internet (exemple : Wanadoo/orange,
Alice, Free…)
ATTENTION : Certains fraudeurs vont jusqu’à enregistrer
des noms de domaines semblables à ceux de la société
victime. Dans notre exemple, le fraudeur aurait pu
enregistrer le domaine litchipc.biz (au lieu de litchipc.com),
et nous fournir l’adresse omartin@litchipc.biz. Si vous
possédez un site web, il est conseillé d’enregistrer tous les
noms de domaine utilisant le nom de votre société, par
mesure de sécurité.
Adresse de 6 rue Davout L’adresse de facturation correspond toujours à l’adresse
facturation 21000 Dijon réelle de la société victime, qui recevra des factures pour du
matériel qu’elle n’a jamais commandé.
Adresse de livraison Entrepôt Roissy L’adresse de livraison diffère de l’adresse de facturation
Charles De Gaulle de la société victime. Il peut s’agir, comme dans notre
2 rue des Voyelles exemple, d’une adresse au sein d’un aéroport (pour
Zone de FRET 2 faciliter l’expédition rapide du matériel à l’étranger), ou bien
95724 ROISSY CDG de l’adresse d’un particulier qui servira d’intermédiaire.
Justificatifs fournis RIB, K‐BIS… Le K‐BIS de toute société peut être acheté facilement via
Internet moyennant quelques Euros. Quant au RIB, il peut
être falsifié, ou extorqué à la société victime sous un prétexte
quelconque. En aucun cas la fourniture de ce type de
documents ne permet d’infirmer l’hypothèse d’une
fraude.
3. Comment mettre en évidence la tentative de fraude ?
Grâce aux éléments ci‐dessus, nous pouvons soupçonner une fraude. Mais une entreprise qui
utilise des numéros de téléphone de voix sur IP et/ou une adresse Gmail, et/ou une adresse de livraison
différente de l’adresse de son siège social, n’est pas nécessairement un fraudeur.
Afin de lever le doute, une méthode simple et efficace : La société victime peut avoir un site web,
et elle est obligatoirement référencée dans les Pages Jaunes. Recherchez le vrai numéro de téléphone de la
société, contactez‐les, et demandez à parler à la personne qui a fait l’ouverture de compte et souhaite
passer commande. Soit on vous dira qu’il n’existe personne de ce nom à la société, soit (le plus souvent),
cette personne existe bien et vous confirme qu’elle n’a jamais souhaité ouvrir de compte ni passer de
commande auprès de votre société.
Siège social : 6 rue Davout, F-21000 DIJON - SARL au capital de 25.000 €uros - RCS DIJON 487 734 287 - APE : 4651Z
3. 6 rue Davout Tél. +33-(0)380-723-740
F-21000 DIJON Fax. +33-(0)380-722-785
email : info@litchipc.com
Web : www.litchipc.com
Page 3
4. Quelles sont les actions à effectuer ensuite ?
Afin de mettre fin à ces pratiques, il est vivement recommandé de communiquer toutes les
informations dont vous disposez à la société victime. Elle en aura besoin pour déposer une plainte au
commissariat de Police le plus proche.
De votre côté, signalez également cette tentative de fraude au commissariat de Police le plus
proche. Même si vous n’avez subi aucun préjudice, vous étiez la cible d’une tentative de fraude, qui aurait
pu vous pousser à livrer du matériel dont vous n’auriez jamais été payé, et que vous n’auriez
probablement jamais pu récupérer.
Si vous avez déjà expédié le matériel, signalez‐le le plus rapidement possible au commissariat de
Police. Il sera peut‐être encore temps d’intercepter le matériel avant que celui‐ci ne soit détourné par les
fraudeurs.
5. Et si c’était mon entreprise, la société victime ?
Personne n’est à l’abri d’usurpation d’identité d’entreprise. Vérifiez systématiquement que les
factures que vous recevez correspondent bien à du matériel que vous avez commandé, et dont vous avez
été livré. Si ce n’est pas le cas, prenez contact immédiatement avec la société émettrice de la facture, et
déposez plainte au commissariat de Police.
Soyez vigilants !
Siège social : 6 rue Davout, F-21000 DIJON - SARL au capital de 25.000 €uros - RCS DIJON 487 734 287 - APE : 4651Z