Enquêtes sur les fraudes
Le travail d’enquête sur la fraude se situe à la croisée de la sécurité et du travail de détective à l’ancienne. Qu’il s’agisse d’une usurpation d’identité par e-mail professionnel ayant entraîné un virement bancaire vers un compte erroné, d’une suspicion de manipulation interne des registres financiers ou d’une relation avec un fournisseur qui ne tient pas la route, l’objectif reste le même : déterminer ce qui s’est réellement passé, constituer un dossier solide qui tiendra la route s’il doit être transmis aux forces de l’ordre, à un avocat ou à une compagnie d’assurance, puis combler la faille qui a permis que cela se produise.
C’est généralement là que cela commence
La plupart des cas de fraude pour lesquels on fait appel à moi commencent par un numéro qui ne correspond pas, un paiement qui a été versé là où il n’aurait pas dû l’être, ou une anomalie que quelqu’un a remarquée presque par hasard. L’usurpation d’identité par e-mail professionnel est celle que je rencontre le plus souvent : un pirate s’introduit dans un compte de messagerie ou en usurpe un de manière suffisamment convaincante, s’immisce dans une véritable conversation concernant une facture ou un virement bancaire, puis redirige les fonds avant que quiconque ne remarque que les coordonnées bancaires ont été modifiées. Les cas impliquant des initiés sont différents : il s’agit généralement d’un schéma qui se met en place au fil du temps, mis au jour par une irrégularité dans les registres, une anomalie d’accès ou une information fournie par un informateur.
Comment je mène une enquête
Je commence par préserver les preuves avant toute autre chose, car les enquêtes sur les fraudes tombent à l’eau lorsque les journaux sont écrasés, que des e-mails sont supprimés lors d’un nettoyage ou que les systèmes sont modifiés avant que la situation ne soit clairement établie. À partir de là, je reconstitue la chronologie — en-têtes et métadonnées des e-mails, documents comptables, journaux système et d’accès, communications — afin de déterminer ce qui s’est réellement passé et qui ou quoi en est responsable. Je veille à bien distinguer ce que révèlent les preuves de ce qui relève de la spéculation, car une enquête dont les conclusions sont exagérées ne résiste pas à un examen minutieux et peut entraîner un réel risque juridique.
Une fois que la question « que s’est-il passé ? » a trouvé sa réponse, je m’attache à déterminer « comment empêcher que cela ne se reproduise » — il s’agit généralement de procédures de vérification des paiements qui auraient permis de détecter une tentative de BEC, de contrôles d’accès ou de séparation des tâches qui auraient rendu plus difficile la mise en œuvre d’une manœuvre interne, ou encore de mécanismes de détection qui auraient signalé l’anomalie plus rapidement. Une enquête sur une fraude qui ne débouche pas sur une recommandation concrète en matière de prévention n’est qu’à moitié achevée.
À qui s'adresse ce document ?
Les organisations ayant détecté un paiement frauduleux ou soupçonnant qu’un tel paiement est en cours, les entreprises confrontées à des soupçons de fraude interne, ainsi que toute personne ayant besoin d’un compte rendu clair et défendable des faits survenus à l’intention des forces de l’ordre, d’un avocat ou dans le cadre d’une demande d’indemnisation.
Si quelque chose ne colle pas, contactez-nous et nous chercherons ensemble à comprendre ce qui s’est réellement passé.