Alerte, fraudes et usurpations de l’identité de PwC

Nous attirons votre attention sur une pratique actuelle de personnes usurpant l’identité de professionnels des grands cabinets d'audit, de conseil et d'expertise comptable (dont PwC) auprès de leurs clients ou de tiers parfois conjointement avec celle de dirigeants d’entreprise, afin d’obtenir des informations sensibles ou de provoquer des virements frauduleux.

Des modes opératoires variés

Ces tentatives peuvent prendre la forme d’e-mails, d’appels téléphoniques, de messages WhatsApp, de contacts sur les réseaux sociaux ou de courriers postaux, y compris recommandés. Les fraudeurs utilisent des adresses électroniques falsifiées ou des noms de domaine ressemblant à ceux de PwC, et reproduisent nos logos, signatures ou documents pour donner une apparence légitime à leurs demandes.

Les évènements à l'origine des tentatives de fraude peuvent notamment être :

• le règlement d’une facture ou un changement de coordonnées bancaires;
• une opération financière présentée comme urgente et strictement confidentielle;
• un mandat ou une instruction émanant d’un dirigeant et impliquant un prétendu interlocuteur PwC;
• une demande de production d'informations sensibles ou une proposition d’investissement utilisant le nom de PwC.

L’apparence d’un message, la présence d’un logo ou la signature d’un professionnel ne suffisent pas à établir son authenticité.

Les réflexes à adopter

Face à une demande inhabituelle, suspendez tout paiement et toute transmission d’informations jusqu’à vérification.

• Contactez votre interlocuteur PwC habituel en utilisant ses coordonnées déjà connues, et non celles figurant dans le message suspect.
• Vérifiez toute demande de modification de coordonnées bancaires par un canal indépendant et appliquez vos procédures habituelles de validation des paiements.
• Ne cliquez pas sur les liens, n’ouvrez pas les pièces jointes et ne communiquez aucun identifiant ou mot de passe en cas de doute.
• Ne contournez pas vos contrôles internes même lorsqu'une demande est présentée comme urgente ou confidentielle.
• Sensibilisez vos équipes, notamment issues des directions financières, comptables et des ressources humaines, à ces tentatives.

Pour toute facture douteuse présentée comme émanant de PwC, contactez votre interlocuteur habituel ou notre Service financier.

Signaler une tentative de fraude

Si vous avez reçu une sollicitation suspecte utilisant l’identité de PwC et/ou de l'un de ses collaborateurs/associés, veuillez la signaler à notre service Sûreté et Résilience.

Conservez les messages, courriers et pièces justificatives utiles, sans poursuivre les échanges avec l’auteur présumé. Si un paiement a déjà été effectué, contactez immédiatement votre banque. En cas de tentative de fraude ou d’escroquerie avérée, rapprochez-vous également les autorités de police locales afin de signaler les faits et de déposer plainte selon les procédures applicables.

En cas de doute, vérifiez directement auprès de votre interlocuteur PwC habituel avant toute action.