Escroqueries courantes – comment protéger votre entreprise agricole contre elles

Les cyberattaques sont de plus en plus sophistiquées, les fraudeurs utilisant de nouvelles façons d’exploiter les vulnérabilités de la sécurité en ligne d’une ferme.

Les escrocs opèrent également au téléphone, se faisant passer pour des représentants d’entreprises légitimes pour inciter les gens à donner des informations permettant d’accéder à des comptes bancaires.

Les appels à CallFirst de NFU, un service de conseil pour les membres du syndicat, illustrent l’ampleur du problème : depuis janvier de cette année, il a traité 166 appels spécifiquement sur les escroqueries et les fraudes.

Voir également: Un agriculteur est la proie d’une escroquerie de tracteur eBay de 8 500 £

Les escrocs exploiteront des moments spécifiques du calendrier agricole – par exemple, les agriculteurs du Pays de Galles peuvent être plus vulnérables maintenant, les paiements anticipés du régime de paiement de base (BPS) étant effectués en octobre.

En prévision d’un tel événement, Rural Payments Wales – et ses homologues dans d’autres régions du Royaume-Uni – souligne qu’il ne demandera jamais à un demandeur de fournir des informations personnelles dans un e-mail ou un SMS.

Les pertes financières et les fuites de données confidentielles ayant un effet potentiellement dévastateur sur l’entreprise et l’agriculteur, nous examinons certaines des escroqueries courantes et comment s’en protéger.

E-mails, SMS et appels téléphoniques frauduleux

Dans son guide spécifique à la ferme sur la cybersécurité, produit en association avec la NFU, le National Cyber ​​​​Security Center (NCSC) indique qu’un e-mail ou un SMS frauduleux typique tentera de convaincre l’agriculteur de cliquer sur un lien.

Ce lien les enverra vers un site Web ayant la capacité de télécharger des virus sur leur ordinateur, permettant le vol de mots de passe et d’informations personnelles.

La première chose à considérer lors de la réception d’un appel ou d’un message est “Est-ce que je m’attends à cela?” et “L’expéditeur ou l’appelant est-il celui qu’il prétend être?”, conseille le NCSC.

S’il y a le moindre doute, établissez si l’appelant/l’expéditeur de l’e-mail est authentique en contactant la personne qu’il prétend être via ses coordonnées dans un document original ou son site Web professionnel ; n’utilisez jamais les numéros ou adresses indiqués dans le message suspect.

Une banque ne téléphonera jamais ou n’enverra jamais d’e-mail à un client pour lui demander ses informations de mot de passe en ligne ou demander qu’un paiement soit effectué par téléphone à l’aide d’un compte en ligne.

Si un tel appel est reçu, la NFU suggère de rappeler, en s’assurant qu’une tonalité peut être entendue et, si possible, en utilisant une ligne téléphonique distincte de celle sur laquelle l’appel entrant a été reçu.

Cela empêchera un fraudeur tenant la ligne ouverte d’intercepter un appel de retour.

Il y a eu une énorme augmentation du nombre d’e-mails, de SMS et d’arnaques téléphoniques prétendant provenir du HMRC.

Joanne Wright, conseillère spécialisée en agriculture et en fiscalité foncière, associée chez Ellacotts, conseille aux bénéficiaires de toujours vérifier auprès de leur comptable avant d’effectuer un paiement.

« Le comptable pourra se connecter au système HMRC et vérifier ce qui est dû. N’effectuez jamais un paiement demandé dans un e-mail, un SMS ou une lettre sans demander d’abord à votre comptable de le faire », dit-elle.

Les déclarations de revenus et les comptes sont très vulnérables car ils contiendront des données personnelles.

“Si vous recevez des déclarations de revenus ou des comptes par e-mail, assurez-vous toujours qu’ils sont protégés par un mot de passe”, explique Mme Wright.

Une autre arnaque courante visant ses clients est l’interception d’e-mails.

Dans un exemple, un client avait reçu une facture pour un paiement qu’il s’attendait à effectuer, mais les escrocs avaient piraté le compte de messagerie et avaient modifié les coordonnées bancaires sur la facture.

“Heureusement, le comptable l’a ramassé”, dit Mme Wright. “Il est important de garder à l’esprit qu’il est très inhabituel pour une entreprise de changer ses coordonnées bancaires, alors téléphonez toujours au fournisseur pour confirmer ce changement.”

Escroqueries aux subventions agricoles

Les fraudeurs ciblent les agriculteurs qui reçoivent des subventions ; ils recevront des e-mails, des SMS et des appels téléphoniques prétendant provenir de l’agence de paiement ou du service gouvernemental concerné.

En Angleterre, la Rural Payments Agency (RPA) indique que des liens vers un faux site Web conçu pour ressembler à un authentique service en ligne RPA ou Defra sont parfois inclus dans le message avec une demande demandant au destinataire de confirmer ses coordonnées personnelles ou ses informations de paiement.

“Nous conseillons fortement à toute personne qui reçoit une telle demande de ne pas ouvrir le lien et de supprimer l’élément”, indique-t-il.

Annonces

Les escrocs proposeront des machines, du matériel et des fournitures agricoles à des prix très bas sur les réseaux sociaux, en utilisant des photographies professionnelles et la conception de sites Web pour les faire paraître authentiques.

Rebecca Davidson, spécialiste des affaires rurales chez NFU Mutual, dit que si le prix semble trop beau pour être vrai, c’est probablement le cas – vérifiez la valeur marchande et trouvez une raison légitime pour laquelle le prix est bas avant d’aller de l’avant.

Assurez-vous que le vendeur a une adresse et un numéro de téléphone valides. “Rendez-leur visite à leur domicile ou dans leurs locaux professionnels, méfiez-vous de toute personne proposant de se rencontrer à mi-chemin, dans un service ou un parking”, explique Mme Davidson.

Vérifiez les caractéristiques importantes et identifiables telles que les numéros de série – assurez-vous qu’ils n’ont pas été rayés sur les remorques ou les cadres de quad – et vérifiez toujours la documentation relative à la machinerie ou au véhicule.

“Acheter auprès d’un revendeur de confiance peut aider à réduire le risque d’être victime d’une arnaque et peut également faciliter l’obtention d’une réparation ou le règlement des problèmes”, déclare Mme Davidson.

Fraude interne

Alors que de nombreuses fraudes proviennent de sources externes, Mme Wright dit que beaucoup proviennent également d’une entreprise agricole, par exemple un membre de la famille qui s’effectue des paiements non autorisés.

« La plupart des irrégularités que nous constatons proviennent de l’intérieur de l’entreprise », dit-elle.

Dans cette situation, il peut être très difficile de récupérer l’argent. Elle recommande donc de fixer des limites aux paiements, avec une double autorisation nécessaire lorsque la somme est supérieure au seuil fixé.

Sachez également que les paiements peuvent être configurés en interne pour un faux fournisseur, des montants réguliers étant versés par l’entreprise sur ce compte, ajoute Mme Wright.