L’Office fédéral de la cybersécurité (OFCS) met en garde contre une campagne de phishing visant les entreprises suisses. Les messages prétendent qu’une mise à jour des données du registre du commerce est nécessaire. Ils peuvent sembler crédibles, car certaines informations concernant les entreprises sont publiques.

Le bon réflexe est simple : ne répondez pas, ne transmettez aucune information et supprimez le message après l’avoir signalé si nécessaire.

UNE CAMPAGNE QUI CIBLE DIRECTEMENT LES ENTREPRISES SUISSES

Selon l’OFCS, de nombreux signalements concernent actuellement de prétendues demandes de mise à jour des données du registre du commerce. Il s’agit de messages de hameçonnage.

Le fait qu’un message contienne le nom de l’entreprise, son adresse ou son numéro au registre du commerce ne prouve pas qu’il est authentique. Ces informations peuvent être accessibles publiquement et être réutilisées pour rendre une tentative de fraude plus convaincante.

COMMENT RÉAGIR À UN MESSAGE SUSPECT

Avant toute réponse, vérifiez la demande par un canal indépendant : recherchez vous-même le site officiel ou le numéro de téléphone de l’organisme concerné. N’utilisez pas les coordonnées, les liens ou les pièces jointes fournis dans le message suspect.

Contrôlez également l’adresse électronique complète de l’expéditeur. Une différence minime dans le nom de domaine, une formulation inhabituelle ou un sentiment d’urgence doivent inciter à la prudence.

LES BONS RÉFLEXES À METTRE EN PLACE

• sensibiliser les collaborateurs aux tentatives d’usurpation d’identité ;
• définir une procédure interne pour vérifier les demandes inhabituelles ;
• conserver un site officiel et des coordonnées de contact clairement identifiables ;
• rechercher périodiquement le nom de l’entreprise en ligne afin de détecter d’éventuels abus ;
• demander l’avis du responsable informatique ou de CIFERA avant d’agir en cas de doute.

QUE FAIRE APRÈS AVOIR CLIQUÉ OU TRANSMIS DES INFORMATIONS ?

Interrompez immédiatement l’échange et informez votre responsable informatique. Si des identifiants ont été saisis, changez le mot de passe depuis le service officiel et vérifiez les méthodes d’authentification du compte. Si des informations de paiement ont été communiquées, contactez sans délai l’établissement financier concerné.

Un incident suspect peut être signalé à l’OFCS. En cas de perte financière, déposez plainte auprès de la police cantonale.

CIFERA PEUT VOUS AIDER À RENFORCER VOS PROTECTIONS

Une protection efficace ne repose pas uniquement sur un filtre antispam. Elle combine des outils adaptés, des comptes correctement sécurisés, des procédures simples et des collaborateurs sensibilisés.

CIFERA accompagne les entreprises dans la sécurisation de leur messagerie, de leurs identités et de leur environnement Microsoft 365. En cas de doute sur un message, mieux vaut demander une vérification avant de cliquer ou de répondre.

Source officielle : Office fédéral de la cybersécurité — Hameçonnage au nom du registre de commerce.