Hameçonnage au Cameroun : comment reconnaître une fausse facture avant de payer ?

L’hameçonnage, ou phishing, consiste à tromper une personne pour voler des informations ou provoquer une action dangereuse. Google explique qu’un message d’hameçonnage peut imiter une organisation de confiance, demander des informations personnelles, inviter à cliquer sur un lien ou à télécharger un fichier : https://support.google.com/mail/answer/8253?hl=fr.

Dans le cas d’une PME, l’objectif est souvent plus direct : faire payer une facture modifiée, envoyer un acompte vers un compte inconnu, récupérer les identifiants email du comptable, ou installer un fichier malveillant présenté comme une proforma, un bon de commande ou un reçu fiscal.

Avant tout paiement, vérifiez ces signaux faibles. Un seul signe ne prouve pas forcément la fraude, mais plusieurs signes doivent bloquer l’opération jusqu’à confirmation.

• L’adresse email ressemble au vrai domaine, mais contient une petite faute : exemple fournisseur-cm.com au lieu de fournisseurcm.com.
• Le message insiste sur l’urgence : “paiement aujourd’hui”, “dernier rappel”, “compte bloqué”, “livraison suspendue”.
• Les coordonnées bancaires, le numéro mobile money ou le nom du bénéficiaire changent sans explication formelle.
• La facture arrive hors du circuit habituel : nouveau contact, nouveau numéro WhatsApp, email personnel, pièce jointe inattendue.
• Le ton ne ressemble pas au fournisseur : fautes inhabituelles, formule bizarre, pression excessive, refus d’appel.
• Le lien demande de saisir un mot de passe après avoir cliqué depuis le message.

La meilleure protection est une règle écrite, comprise par l’équipe commerciale, la caisse, la direction et la comptabilité. Voici une procédure courte.

• Pour tout changement de RIB, compte mobile money ou destinataire, appelez le fournisseur sur un numéro déjà connu, pas sur le numéro indiqué dans le message suspect.
• Pour tout paiement au-dessus d’un montant fixé, imposez une validation par deux personnes : par exemple comptable + gérant.
• Enregistrez une liste officielle des fournisseurs avec email, téléphone, banque, numéro contribuable et interlocuteur habituel.
• Séparez les tâches : la personne qui reçoit la facture ne doit pas être la seule à valider le paiement.
• Gardez les preuves : facture, bon de commande, conversation, accusé de réception, capture du compte confirmé.

Cette méthode paraît simple, mais elle évite les décisions précipitées. Elle protège aussi la réputation de l’entreprise si un client ou un partenaire conteste un paiement.

Si l’erreur vient d’un clic, changez immédiatement le mot de passe du compte concerné depuis le site officiel, pas depuis le lien reçu. Activez la double authentification, déconnectez les sessions inconnues et prévenez l’équipe de ne pas ouvrir les messages similaires.

Si un paiement est déjà parti, contactez rapidement la banque, l’opérateur mobile money ou le prestataire de paiement. Prévenez le vrai fournisseur pour qu’il bloque toute suite frauduleuse. Conservez les preuves et signalez l’incident aux autorités compétentes selon votre contexte.

Ensuite, auditez les comptes email de l’entreprise. Beaucoup de fausses factures réussissent parce qu’un compte email est déjà compromis ou parce qu’un ordinateur garde des mots de passe enregistrés sans protection.

Commencez par les bases : mots de passe uniques, double authentification, antivirus à jour, sauvegarde des fichiers importants et postes Windows mis à jour. Évitez les comptes partagés du type compta@ utilisés par tout le monde avec le même mot de passe.

Pour l’email professionnel, configurez correctement SPF, DKIM et DMARC afin de réduire l’usurpation du domaine. Si votre entreprise utilise encore une adresse gratuite pour les factures, envisagez une adresse professionnelle liée à votre nom de domaine. Cela facilite aussi la traçabilité et la confiance client.

Les liens utiles à consulter sur le site EcoTech : diagnostic gratuit sur https://ecotechsarl.com/diagnostic-gratuit, services numériques sur https://ecotechsarl.com/services, ressources blog sur https://ecotechsarl.com/blog et accompagnement cybersécurité sur https://ecotechsarl.com/services/cybersecurite.

La prévention ne commence pas par un gros logiciel. Elle commence par une checklist, une formation courte et une configuration propre des accès. Pour une petite structure, le premier budget peut être du temps : une heure pour écrire la procédure, une heure pour vérifier les comptes, puis une séance de sensibilisation avec l’équipe.

Un diagnostic externe devient utile si l’entreprise reçoit beaucoup de factures, gère des acomptes, vend en ligne, utilise plusieurs caisses ou travaille avec plusieurs agences. EcoTech peut aider à vérifier les emails, les accès, les sauvegardes, les postes et le parcours de validation avant paiement.

• Le fournisseur est-il connu et enregistré dans votre liste officielle ?
• L’adresse email correspond-elle exactement au domaine habituel ?
• Le compte bancaire ou mobile money est-il le même que d’habitude ?
• Le montant correspond-il au bon de commande, devis ou contrat ?
• Une deuxième personne a-t-elle validé si le montant est sensible ?
• Avez-vous confirmé tout changement par appel sur un numéro déjà connu ?

En résumé : ne payez pas sous pression. Vérifiez l’identité, confirmez les coordonnées par un canal indépendant, documentez la validation et formez l’équipe. Cette discipline simple peut éviter une perte financière, une crise interne et une atteinte à la confiance de vos clients.