Les professionnels sont de plus en plus victimes d’attaques élaborées. C’est ce que vient de rappeler la DGCCRF en établissant un panorama des différents types d’arnaques existants. Dans le même temps, France Num a rappelé l’importance de porter plainte en cas de cyberattaque…

Entreprises : reconnaître les différents types d’attaques 

La Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF) rappelle que les entreprises sont régulièrement l’objet de tentatives d’arnaque. Elle en donne plusieurs exemples.

Tout d’abord, l’arnaque aux annuaires professionnels : une entreprise qui vient de s’inscrire au Registre du commerce et des sociétés est démarchée par un escroc qui va lui proposer d’insérer ses coordonnées dans un annuaire en ligne pour se faire connaître, en contrepartie du versement d’une somme qui peut s’élever à plusieurs milliers d’euros… pour une prestation qui ne rapporte (quasiment) rien.

Ensuite, l’arnaque aux usurpations d’identité : les escrocs se font passer pour des organismes officiels dans le but de récupérer les données de l’entreprise, notamment bancaires, pour lui extorquer de l’argent.

Dans un genre similaire, il y a l’arnaque aux fausses obligations professionnelles : les escrocs, toujours en se faisant passer pour des organismes officiels, vont démarcher des professionnels pour les inciter, contre facturation, à se conformer à de nouvelles obligations réglementaires (accessibilité des locaux, RGPD, etc.).

Plus connue, il existe aussi l’arnaque au président : l’escroc contacte l’entreprise en se faisant passer pour le président de la société par mail ou par téléphone. Après avoir gagné la confiance de son interlocuteur, il va demander la réalisation d’un virement au caractère urgent et confidentiel.

Complétant ce rappel non exhaustif de la DGCCRF, un député s’est fait l’écho du développement de la technique du « spoofing » : afin d'installer la victime dans un environnement de confiance, l’escroc usurpe l'identité de sa banque en se présentant comme un conseiller bancaire ou un employé du service anti-fraude, pour récupérer ses données personnelles par téléphone, mail ou SMS. L’escroc prétend alors devoir réaliser un test de sécurité ou vérifier certains éléments pour bloquer les tentatives de fraude en cours. La victime est invitée à valider les opérations à travers ses moyens d'authentification forte. C’est ainsi la victime elle-même qui se retrouve à valider les opérations frauduleuses…

Entreprises : réagir face à une cyberattaque

Pour rappel, France Num est le service de l’État chargé d’accompagner la transformation numérique des entreprises.

Il vient de rappeler l’importance du dépôt de plainte lorsqu’une entreprise est victime d’une cyberattaque. 

Cette plainte doit être effectuée dans un délai de 72 heures après la découverte de l’attaque pour que l’entreprise puisse être indemnisée par son assureur (sous réserve que le contrat prévoit une indemnisation).

Pour porter plainte, il faut se rendre dans un commissariat de police ou à la gendarmerie : la plainte en ligne n’est, en effet, pas possible. Si l’envoi de la plainte par courrier au procureur de la République est envisageable, un déplacement auprès des forces de l’ordre reste recommandé.

Ce dépôt de plainte doit être préparé : il faut récupérer le maximum de preuves du piratage informatique (captures d’écrans, disques durs ou copie des disques durs des appareils infectés, clés USB, etc.).

Ensuite, sachez qu’il est possible de se faire accompagner et d’obtenir de l’aide :

• par téléphone via le service info escroquerie de la police nationale : 0 805 805 817 (numéro gratuit) ;
• en ligne via le chat internet du service consacré à la cybercriminalité de la gendarmerie, ouvert 24/24h.

Enfin, il ne faut pas oublier que l’entreprise doit également, dans le même délai de 72 heures, faire une déclaration auprès de la CNIL, si l’attaque a occasionné une violation des données personnelles détenues par l’entreprise.
 

Entreprises : les arnaques se multiplient… - © Copyright WebLex

Si les éleveurs et les apiculteurs se doivent de protéger leurs troupeaux et ruchers contre les prédateurs, cela n’est malheureusement pas toujours suffisant pour éviter toute attaque. Depuis plusieurs années, il existe donc un dispositif de soutien financier mobilisé en cas d’attaque des animaux par le loup, l’ours et le lynx. Un dispositif qui a été légèrement retouché…

Groupement pastoral : qui touche l’indemnité ?

Chaque année, les éleveurs et les apiculteurs perdent des animaux et des ruchers à cause d’attaques de prédateurs, notamment le loup, l’ours et le lynx. Un dispositif de soutien financier, en place depuis plusieurs années, permet d’absorber les pertes financières. 

Pour rappel, en cas de dommages causés aux animaux d’élevage ou aux ruchers liés à une attaque de loup, d’ours ou de lynx, les personnes exerçant une activité agricole peuvent déposer une demande d’indemnisation (sous 72h après la survenance du dommage sur le troupeau, sous 15 jours pour les ruchers) auprès du préfet de département du lieu de survenance du dommage.

Un compte-rendu détaillant les circonstances de l’attaque sera alors établi par un agent formé par l'Office français de la biodiversité et désigné par le préfet de département, ou directement, par exception dans certains territoires, directement par l’éleveur. Ce document permettra d’établir la responsabilité du prédateur et d’établir l’indemnisation. 

Le montant de l’indemnisation doit être proportionné aux dommages, et couvrir :

• les coûts directs des attaques comprenant :

  • la valeur des animaux dont l'attaque a causé la mort ou qui ont nécessité une euthanasie ;

  • la valeur des animaux disparus lorsque les animaux ne sont pas tenus en parc clos ;

• les coûts indirects des attaques comprenant :

  • les pertes consécutives à la perturbation du troupeau du fait, notamment, du stress, de la moindre prise de poids, des avortements ou de la baisse de lactation ;

  • les frais vétérinaires liés la prédation ;

  • la réparation ou le remplacement des équipements et bâtiments agricoles endommagés, notamment les clôtures, parcs et ruchers.

L’indemnisation est toujours subordonnée à la mise en place de mesures de protections préventives, sauf exceptions, à savoir :

• si le préfet de département a reconnu que le troupeau ne pouvait pas être protégé, en raison des caractéristiques topographiques et écologiques des milieux exploités, de la conduite d'élevage et de la répartition parcellaire des lots et des enclos ;

• si le troupeau a subi moins de 3 attaques au cours des 12 derniers mois ;

• si le rucher a subi moins de 2 attaques au cours des 12 derniers mois.

La nouveauté se situe au niveau des personnes pouvant obtenir une indemnisation. Jusqu’à présent, en cas de troupeau appartenant à un groupe pastoral, seul le gérant du groupe pouvait obtenir l’indemnisation, à charge pour lui de la répartir entre les différents propriétaires des animaux. 

Aujourd’hui, dans les départements soumis à la prédation de l'ours, à la demande du gérant du groupement pastoral et après accord du préfet, l'indemnisation pourra être versée directement aux différents propriétaires des animaux constituant le groupement.
 

Attaques de loups, d’ours et de lynx : nouveauté sur l’indemnisation - © Copyright WebLex

Un tiers ! C’est la proportion d’établissements d’assurance contrôlés par la DGCCRF en anomalies. Pendant plus d’un an, cette dernière a enquêté sur les pratiques commerciales de tous les acteurs du secteur : courtiers, assureurs, mutuelles et filiales d’assurance bancaire. Focus sur les résultats ! 

Contrôle du secteur des assurances par la DGCCRF : mention « peut mieux faire » …

La Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF) a rendu ses conclusions à la suite des contrôles effectués auprès d’établissements d’assurance : un tiers présente des anomalies et les pratiques problématiques peuvent être regroupées autour de 3 thèmes. 

38 % des établissements ne respectent pas la règlementation en matière de démarchage téléphonique. 

Parmi les pratiques dénoncées, la DGCCRF a constaté que certains courtiers visaient particulièrement les personnes très âgées afin de leur faire souscrire des produits d’assurances dont ils n’ont pas forcément l’utilité. Pour cela, ils entretiennent un sentiment de confusion avec un discours trompeur et/ou confus, ou présentent un nouveau produit comme un simple avenant à leur contrat actuel. 

La réglementation est aussi mal appliquée concernant la signature électronique. La loi prévoit, en effet, un délai de 24 heures minimum entre la réception des documents contractuels et un nouvel appel téléphonique pour finaliser le contrat. Or ce délai n’est pas toujours respecté et les contrats sont parfois signés dans la foulée par le consommateur. 

Enfin, il est apparu que des consommateurs pouvaient faire l’objet d’un démarchage téléphonique malgré leur inscription sur la liste d’opposition, ce qui est interdit.

Cette thématique comptabilise 20 % d’établissements en anomalies.

Pour mémoire, ce type d’assurance (protection juridique) permet à l’assuré d'obtenir des informations juridiques, de l’aide pour trouver une solution amiable dans un litige ou encore une défense devant la justice pour certaines procédures. 

Les informations précontractuelles sur ces garanties sont parfois incomplètes, trompeuses, manquantes ou délivrées de manière tardive. De plus, des clauses abusives ont été repérées directement dans les contrats. 

Ici, près de la moitié des établissements ont présenté une anomalie, la pratique la plus fréquente consistant à ne pas rembourser la totalité des frais au consommateur et à lui délivrer une information incomplète, entretenant ainsi le flou sur la question. 
 

Contrôle de la DGCCRF : « Assurez-vous qu’ils disaient, réassurez-vous… » - © Copyright WebLex