Fromensics
FR

Fraude à la facture

Vérifiez une facture reçue par e-mail avant de payer

La fraude à la facture modifie un seul détail dans un e-mail qui a l’air normal : l’adresse de l’expéditeur, le compte bancaire ou le montant. Fromensics lit l’e-mail que vous choisissez, dans votre navigateur, et vous répond en indiquant quoi faire.

Ce que vous verrez

Don’t pay

Don’t pay this invoice.

It came from sterlingcooper-partners.com, not Sterling Cooper’s usual address, and it asks you to pay an account Sterling Cooper hasn’t used before.

Ask Sterling Cooper to confirm

We’ll write to accounts@sterlingcooper.com, the address you already have.

Quand cet écran apparaît : l’e-mail imite l’un de vos expéditeurs de confiance et demande de l’argent. Le bouton prépare un e-mail vers l’adresse que vous avez déjà pour ce contact, jamais vers celle d’où vient cet e-mail.

Don’t pay

Don’t pay this invoice.

Report phishing in Gmail

Uses Gmail’s own report button. The sender isn’t told.

Quand cet écran apparaît : un expéditeur inconnu demande de l’argent et les vérifications ont trouvé de forts signes d’arnaque. Lui demander de confirmer reviendrait à écrire à l’escroc : Fromensics propose donc plutôt l’outil de signalement de Gmail. Dans Outlook, utilisez l’outil de signalement d’hameçonnage d’Outlook lui-même (bouton « Signaler »).

Check first

Check before you reply.

Jordan says they’re from Brightline Media but writes from brightline-media.example, which doesn’t match that name. We haven’t checked how new that domain is.

Check onceAlways check

We’ll look up when it was registered and how its mail is set up. Only the domain name is sent, never the email.

Quand cet écran apparaît : quelque chose mérite un second regard, comme un nom d’entreprise qui ne correspond pas à l’adresse, un domaine très récent ou un lien qui mène ailleurs que là où il prétend aller.

Nothing looks off

Nothing looks off.

The checks that ran found nothing wrong, and it doesn’t ask for money or a login.

Add Alice to trusted senders

We’ll warn you if someone ever imitates this address.

Quand cet écran apparaît : aucune vérification n’a trouvé de signal d’alerte. Fromensics ne qualifie jamais un e-mail de « sûr » : il vous dit ce qu’il a vérifié, et ce qu’il n’a pas pu vérifier.

Ce qui est demandé

Quand un e-mail demande de l’argent, le rapport indique ce qu’il demande en quatre lignes, que le code extrait du texte de l’e-mail :

Pay
£12,480.00
For
Invoice 1048
To
LT12 •••• 1000Not an account Sterling Cooper has used before · Lithuania
By
Today

Le numéro de compte est masqué. Le pays est déduit de l’IBAN lui-même, et seulement si sa clé de contrôle est valide. By (Échéance) indique une date limite mentionnée dans l’e-mail, comme « today » (aujourd’hui), « by Friday » (d’ici vendredi) ou « within 24 hours » (sous 24 heures). L’indication qu’un contact a déjà utilisé ce compte provient des e-mails signés que vous avez reçus de sa part, jamais du texte de l’e-mail lui-même. En savoir plus sur les changements de RIB.

Comment Fromensics décide

Des règles dans le code décident de la réponse : le même e-mail obtient donc toujours la même. Chaque raison figure sous How we know (Comment nous le savons), et les vérifications qui n’ont pas pu être faites sont signalées comme non vérifiées.

Avant de payer une facture

Questions

Fromensics envoie-t-il mes factures sur un serveur ?

Non. L’objet, le texte, les destinataires et le nom des pièces jointes sont lus dans votre navigateur. Fromensics ne passe en ligne que si vous choisissez Check once (Vérifier une fois) ou activez les vérifications automatiques, et il n’envoie alors qu’un nom de domaine, jamais l’e-mail.

Fromensics peut-il me dire à qui appartient un compte bancaire ?

Non. Fromensics ne peut pas savoir à qui appartient un compte. Il peut vous dire si un contact de confiance a déjà utilisé ce compte dans des e-mails signés. Pour tout ce qui est nouveau, demandez confirmation à un numéro que vous avez déjà.

Fromensics analyse-t-il toute ma boîte de réception ?

Non. Il vérifie un seul e-mail, quand vous cliquez sur « Check sender » (Vérifier l’expéditeur), appuyez sur Alt+Shift+F ou collez quelque chose dans « Check anything » (Tout vérifier).

Changement de RIB ?Voyez sur quel compte un e-mail vous demande de payer, et s’il est nouveau.Repérer une adresse sosieDes adresses qui ne diffèrent que d’une lettre ou d’un mot de celle d’une personne de confiance.Expéditeurs vérifiésSachez qu’un e-mail vient vraiment d’eux, et non d’une boîte mail piratée.