Tentatives d’arnaque avec usurpation d’identité

Les équipes RH reçoivent par courriel, de fausses demandes de modifications de coordonnées bancaires provenant d’adresses privées au nom de collaborateurs-trices du CHUV. Prudence à toutes et tous.

Des précautions sont particulièrement nécessaires lorsque vous traitez des courriels à caractère sensible impliquant par exemple, des coordonnées bancaires, des changements d’adresse / de numéro de téléphone, des demandes de paiement de facture ou des versements d’argent, etc.

Bien vérifier l’adresse de l’expéditeur

Les dernières tentatives d’usurpation d’identité provenaient toutes d’adresses privées et signées du nom du/de la collaborateur.trice. Si vous recevez une telle demande, vous devez dans tous les cas analyser la demande selon la procédure ci-dessous.

Analyser la demande

• Ne répondezpas au courriel reçu en cas de demande d’informations sensibles, notamment celles qui concernent les données telles que le compte bancaire, l’adresse, le téléphone, le salaire, une demande d’argent, etc. mais vérifiez la demande avec la personne concernée par téléphone, selon le numéro à disposition dans le dossier RH ou par courriel sur son adresse du CHUV.
• De plus, en cas de demande de modifications de coordonnées bancaires, en tant qu’RH, demandez toujours une copie de la carte bancaire et le numéro d’employé.e qui se trouve sur le verso du badge d’identification au-dessous du code-barre.

Vous constatez qu’il s’agit d’une fausse demande, qui contacter ?

• Dans tous les cas contacter par courriel: phishing@chuv.ch.
  
  
• Dans les cas graves, en particulier concernant une usurpation d’identité, informer votre supérieur.e hiérarchique et la Sécurité : par email : securite@chuv.ch ou par téléphone : 021 314 17 96.

Les bonnes pratiques

Des questions sur les arnaques par courriel et sur les bonnes pratiques à adopter ? Consultez l’aide-mémoire sur TRIBU et en cas de doute, contactez le Service desk informatique :021 314 6122 ou service.desk@chuv.ch.

Exemples

Vous trouverez sur TRIBU quelques exemples  qui vous donneront une idée des situations rencontrées.