La GRC de Cranbrook met en garde les entreprises et le public contre la fraude liée aux paiements par courriel

7 mai 2026 - Cranbrook (Colombie-Britannique)
De : GRC de Cranbrook

Contenu

La GRC de Cranbrook met en garde les entreprises locales et le public contre une tendance à la fraude impliquant des comptes de courriel professionnels compromis, ce qui cause le réacheminement de paiements et des pertes financières.

La GRC de Cranbrook enquête activement sur de multiples cas de fraude et invite toute personne ayant vécu une situation semblable à communiquer avec son détachement local de la GRC.

Parmi les cas signalés :

• Les cybercriminels ont obtenu un accès non autorisé à des comptes de messagerie professionnelle hébergés sur les portails Microsoft 365, y compris des comptes protégés par une authentification à deux facteurs.
• Une fois l’accès obtenu, les fraudeurs envoyaient des courriels à partir de l’adresse électronique professionnelle légitime aux clients de cette entreprise.
• Dans ces courriels, les fraudeurs exigeaient le paiement de factures impayées et indiquaient que les fonds devaient être envoyés dans un compte bancaire différent de celui normalement utilisé.
• Les courriels semblaient légitimes, car les fraudeurs avaient accès à des données de facturation détaillées et aux montants exacts dus.
• Les réponses par courriel des clients ont été interceptées ou réacheminées, empêchant ainsi l’entreprise de voir la correspondance et retardant la détection de la fraude.

Puisque les courriels provenaient d’adresses de confiance et contenaient des renseignements de facturation exacts, les destinataires n’avaient aucune raison immédiate de soupçonner une fraude.

La GRC de Cranbrook insiste sur le fait que toute demande de modification des instructions de paiement doit toujours faire l’objet d’une vérification indépendante avant que le paiement ne soit effectué.

« La sensibilisation du public et la vérification demeurent les outils les plus efficaces pour prévenir les pertes financières », explique la gendarme Carlee Munro, GRC de Cranbrook

Si vous recevez une demande d’envoi de paiement vers un nouveau compte ou un compte différent :

• Vérifiez la demande en appelant une personne-ressource connue et de confiance au sein de l’entreprise en utilisant les coordonnées préalablement établies.
• Ne vous fiez pas uniquement aux courriels pour confirmer les modifications apportées aux opérations bancaires ou aux paiements.
• Dans la mesure du possible, vérifiez les changements bancaires en personne.

La GRC de Cranbrook encourage les entreprises à faire ce qui suit :

• Sensibiliser le personnel et les clients à cette tendance à la fraude.
• Mettre en œuvre des politiques internes exigeant une vérification verbale ou en personne de tout changement apporté aux renseignements bancaires ou de paiement.
• Passer régulièrement en revue les paramètres de sécurité des courriels, les registres d’accès et les règles de transfert.
• Communiquer immédiatement avec leur institution financière si une activité suspecte est découverte.

Toute personne qui croit avoir été ciblée ou touchée par ce type de fraude est encouragée à communiquer immédiatement avec son institution financière et à signaler l’incident à son détachement local de la GRC.

Citations

« La sensibilisation du public et la vérification demeurent les outils les plus efficaces pour prévenir les pertes financières. »

Gendarme Carlee Munro, GRC de Cranbrook

Personnes-ressources