Fraude aux factures et aux paiements

Qu'est-ce que Fraude aux factures et aux paiements?

Un attaquant enregistre un sosie d'un caractère d'un domaine de fournisseur réel et envoie à votre équipe de comptabilité fournisseurs une facture dans le format habituel de ce fournisseur. Il n'y a pas de malware ni d'histoire urgente, juste un PDF vierge sur lequel sont imprimées les coordonnées bancaires de l'attaquant. Deux contrôles l'arrêtent : la triple correspondance entre le bon de commande, l'entrée de marchandises et la facture, ainsi qu'une vérification des coordonnées bancaires par rapport au dossier vérifié du fournisseur. Vous exécuterez les deux, confirmerez par rappel, rejetterez la facture et déposerez un rapport de fraude.

Ce que vous apprendrez dans Fraude aux factures et aux paiements

• Exécutez la correspondance à trois (bon de commande, réception de marchandises, facture) sur chaque facture fournisseur et refusez d'avancer toute facture avec une étape en échec
• Reconnaître que les coordonnées bancaires imprimées sur une facture ne font pas autorité et doivent toujours être rapprochées de la fiche fournisseur sous le contrôle des modifications des achats.
• Repérez les domaines d'expéditeur similaires, les références de bon de commande manquantes ou réservées et les conditions de paiement inhabituellement courtes comme signaux d'alarme de fraude sur facture fournisseur.
• Rejetez les informations de contact fournies dans une facture suspecte ou dans l'e-mail qui l'accompagne : le numéro de téléphone et la réponse font partie de l'attaque.
• Utilisez le numéro de téléphone vérifié du fournisseur principal pour effectuer un rappel hors bande confirmant l'authenticité de la facture avant tout paiement.
• Rejetez les factures de fraude confirmée dans le système AP avec un code de motif structuré qui produit une piste d'audit et une notification SOC.
• Déposez un rapport de fraude structuré capturant le domaine similaire, le téléphone usurpé, le compte bancaire frauduleux et le résultat de la correspondance à trois afin que le SOC puisse rechercher des tentatives de campagne parallèles.

Fraude aux factures et aux paiements — Étapes de la formation

1. File d'attente des factures du lundi matin

   Nous sommes lundi matin chez Westmark Industrial. Vous êtes Alice, spécialiste des comptes fournisseurs, et la file d'attente des factures de fin de mois compte vingt-trois postes non soldés. Le paiement de mercredi est la date limite. La majeure partie de la file d’attente est routinière. Chaque facture est comparée à son bon de commande et à sa réception de marchandises dans InvoiceFlow avant que le paiement ne soit mis en file d'attente - la correspondance à trois est la seule chose qui existe entre une facture frauduleuse et la salle de câblage.

2. Une facture d'Apex Steel

   Un nouvel e-mail arrive dans votre boîte de réception de la part de Apex Steel & Fabrication, l'un de vos fournisseurs permanents. La ligne d'objet fait référence à la facture INV-AS-2026-1147 et un PDF est joint.

3. Un examen plus approfondi de l'e-mail

   Apex envoie des factures comme celle-ci tous les mois, donc lors d'une lecture rapide, rien dans le message ne sonne une alarme immédiate. Ralentissez quand même. Trois détails dans l'e-mail devraient vous faire arrêter avant de traiter le PDF.

4. Téléchargez la facture PDF

   Même avec le domaine similaire, la seule façon de savoir si cette facture est réelle est de l'inspecter de la même manière que vous inspectez toutes les autres factures. Déposez le PDF ci-joint dans votre dossier Téléchargements afin de pouvoir l'ouvrir.

5. Ouvrez le PDF téléchargé

   Le PDF est maintenant dans votre dossier Téléchargements. Ouvrez-le à partir du gestionnaire de fichiers pour voir les postes, les conditions de paiement et les coordonnées bancaires de remise imprimées sur la facture.

6. Ce que prétend la facture

   Le PDF est bien formaté : papier à en-tête du fournisseur, éléments de ligne, conditions de paiement. Les deux éléments les plus importants pour la détection des fraudes sont la référence du bon de commande et les coordonnées bancaires . Regardez les deux.

7. Exécutez le match à trois

   An eyeballed PDF is not the control. The control is the 3-way match in InvoiceFlow: invoice line items must match an open purchase order, and the goods receipt must confirm those items were actually delivered. InvoiceFlow also runs a separate vendor-master check: the banking details on the invoice must match the vendor master. If the match or the banking check fails, the invoice does not move to the payment run.

8. Connectez-vous à InvoiceFlow

   InvoiceFlow utilise Westmark SSO - le même compte qui contrôle chaque portail interne. Utilisez les informations d'identification enregistrées dans votre gestionnaire de mots de passe.

9. Téléchargez la facture pour le rapprochement

   InvoiceFlow s'ouvre sur votre atelier AP. L'e-mail est arrivé dans votre boîte de réception personnelle, pas dans la boîte aux lettres de réception AP - InvoiceFlow n'a donc pas encore la facture. Cliquez sur le bouton de téléchargement, choisissez le PDF que vous venez de télécharger, laissez le système l'analyser et exécutez la correspondance à trois.

10. Les résultats du match

    InvoiceFlow exécute la correspondance en quelques secondes. Trois des quatre contrôles échouent et le système n'a pas automatiquement bloqué la facture, il l'a seulement signalée. C'est à vous de décider si vous devez escalader ou payer. Trois des quatre vérifications de correspondance ont échoué et le domaine de l'expéditeur est un sosie. Vous devez décider de ce qui se passera ensuite.