La trousse contre la fraude par virement le jour de la clôture Puis les instructions de virement ont changé.
Un seul courriel usurpé contenant des coordonnées de virement « mises à jour » peut expédier la mise de fonds d'un client à un voleur, et l'argent ne revient presque jamais. Cette trousse vous donne le réflexe de vérification exact, les signaux d'alerte dans les courriels, un document d'une page à remettre aux clients et un plan calme pour la première heure si l'argent a déjà bougé. Aucune barrière d'inscription devant la valeur : lisez-la, copiez-la, mettez-la en pratique dès aujourd'hui.
- La procédure exacte de vérification hors bande que votre équipe suit avant tout mouvement de fonds - rédigée pour qu'un adjoint puisse l'appliquer dès le premier jour
- Une liste de contrôle des signaux d'alerte dans les courriels le jour de la clôture, que les agents peuvent garder sur le bureau
- Un document d'une page destiné au client, « comment nous protégeons vos fonds », que vous pouvez personnaliser à votre image et envoyer
- Un plan clair et sans panique pour la première heure si les fonds ont déjà été envoyés - qui appeler, dans quel ordre, tout de suite
Gratuit, sans mur d’inscription. Vous voulez les modèles modifiables ou un coup de main pour le déploiement? Vous n’avez qu’à demander.
Pourquoi le jour de la clôture est la cible
Il s'agit d'une compromission de courriel d'affaires (BEC), et une transaction immobilière ou hypothécaire en est le terrain idéal : des sommes importantes, une date de clôture ferme et une dizaine de parties - agent, acheteur, avocat, courtier hypothécaire, prêteur - qui s'écrivent toutes par courriel. L'antivirus ne se déclenche jamais, car il n'y a aucun logiciel malveillant. Ce n'est qu'un courriel crédible au pire moment possible. Savoir exactement comment cela se déroule est la première défense.
La procédure de vérification hors bande (à copier)
« Hors bande » signifie simplement : confirmez les instructions de paiement par un canal différent de celui par lequel elles sont arrivées. Si les coordonnées de virement sont venues par courriel, vous vérifiez par téléphone - à un numéro que vous aviez déjà, jamais celui indiqué dans le courriel. C'est l'unique réflexe qui déjoue presque toutes les fraudes par virement le jour de la clôture. Imprimez-la, collez-la près du bureau, et rendez-la non négociable avant tout mouvement de fonds.
Signaux d'alerte dans les courriels le jour de la clôture (liste de contrôle de bureau)
Remettez ceci à chaque agent et adjoint qui touche à une clôture. Aucun de ces signaux à lui seul ne prouve la fraude - mais l'un d'eux signifie : arrêtez et appliquez la procédure de vérification avant que l'argent ne bouge. Lisez le courriel comme un sceptique, et non comme quelqu'un qui essaie de vider sa boîte de réception avant le dîner.
Le document d'une page pour le client : comment nous protégeons vos fonds
La fraude par virement fonctionne en partie parce que les clients ignorent qu'elle existe - alors ils paniquent et agissent sur un faux courriel avant que quiconque ne l'intercepte. Remettez ceci aux clients au début de la transaction, pas le jour où les fonds bougent. Mettez-le sur votre papier à en-tête, envoyez-le avec la convention, et il accomplit deux choses : il protège leur argent et il fait paraître votre agence comme les professionnels qui l'ont vu venir.
Si les fonds ont déjà été envoyés : la première heure
Si un virement a abouti au mauvais compte, l'heure qui suit compte plus que toute autre. L'argent peut parfois être gelé ou rappelé si vous agissez vite - la rapidité l'emporte toujours sur les reproches. Gardez ceci là où votre équipe peut le saisir sous pression, car personne ne réfléchit clairement sur le moment. C'est une préparation pratique, pas un avis juridique ; faites intervenir un conseiller juridique tôt.
Imprimez la procédure de vérification et le plan de la première heure et collez-les là où les clôtures se déroulent vraiment - près du bureau de l'adjoint et du téléphone. Le document d'une page pour le client va sur votre papier à en-tête, envoyé au début de chaque transaction, pas le jour où les fonds bougent. Cette trousse est une préparation pratique, pas un avis juridique, d'assurance ou financier - confirmez les procédures de compte en fiducie et de vérification avec votre avocat et votre agence de courtage attitrée.
Une liste de vérification, c’est un début. Un exercice, ça marque durablement.
L’Exercice d’incendie cybernétique mène ces attaques exactes contre votre équipe - en toute sécurité - pour que les réflexes de cetrousse d’outils deviennent une seconde nature. Trois heures, sur place, avec un plan de 30 jours noté.
Cette trousse est-elle vraiment gratuite, ou est-ce un entonnoir de vente déguisé ?
Elle est véritablement à vous. Copiez la procédure dans votre liste de contrôle de clôture, remettez le document d'une page aux clients, collez le plan de la première heure près du téléphone - sans piège. Si votre équipe préfère répéter l'attaque en direct plutôt que simplement lire à son sujet, c'est ce que fait notre Exercice d'intervention cyber, mais la trousse tient debout d'elle-même.
Nous utilisons Lone Wolf, Dotloop et Broker Bay - est-ce que cela s'intègre à notre flux de travail ?
Oui. La procédure de vérification est conçue pour vivre à l'intérieur des listes de contrôle de clôture et des dossiers de transaction que vous utilisez déjà, afin qu'elle accompagne chaque transaction. Les habitudes fonctionnent de la même façon quelle que soit la plateforme - l'essentiel est que les coordonnées de virement soient confirmées de vive voix avant que l'argent ne bouge.
Lire une trousse est une chose - comment amener nos agents à réellement le faire sous pression ?
C'est justement l'écart qu'un document ne peut combler, et c'est exactement à cela que sert l'Exercice d'intervention cyber. Nous faisons vivre à vos agents et à votre adjoint une tentative de fraude par virement le jour de la clôture, sécuritaire et autorisée - sans logiciel malveillant, sans argent réel, sans humilier personne - pour que le réflexe de vérification soit une mémoire musculaire lorsque le vrai courriel arrive. C'est une séance en direct d'environ trois heures pour tout votre bureau, 3 900 $ + HST, et vous repartez avec cette procédure adaptée à votre cabinet et un plan de 30 jours avec pointage.
Plus de ressources dans la bibliothèque de ressources · des questions? contact@bastani.org