Fausse commande, faux fournisseur : comment les cyberattaques visent le négoce cosmétique
Un e-mail de votre fournisseur change son RIB. Vous payez 40 000 €. C'était un escroc. Comment la cyberfraude frappe les grossistes en cosmétiques.
- Le grossiste manie de gros volumes financiers et un fichier B2B précieux : c'est une cible idéale pour la fraude au virement et le vol de données.
- L'usurpation de fournisseur (faux changement de RIB) et la prise de contrôle de la messagerie sont les attaques les plus courantes et les plus coûteuses.
- Au-delà de la perte financière, une fuite du fichier clients ou tarifaire expose à un préjudice commercial et à des obligations RGPD.
- Une assurance cyber prend en charge la gestion de crise, les pertes financières et la restauration des systèmes.
Pourquoi un grossiste en cosmétiques attire les cybercriminels
On imagine volontiers que les cyberattaques visent les banques, les hôpitaux ou les grandes plateformes. La réalité est plus prosaïque : les escrocs ciblent les entreprises qui déplacent de l'argent en volume avec des processus humains. Le négoce de cosmétiques coche toutes les cases.
Un grossiste passe et règle régulièrement des commandes de plusieurs dizaines de milliers d'euros à des fournisseurs, parfois étrangers. Il dispose d'un fichier clients B2B détaillé — parfumeries, instituts, pharmacies, e-commerçants — avec leurs coordonnées, leurs volumes d'achat et leurs conditions tarifaires. Il gère des flux de commandes par e-mail, souvent sans validation systématique. Chacun de ces éléments est une porte d'entrée.
Pour un attaquant, peu importe que vous vendiez des crèmes ou des boulons : ce qui l'intéresse, c'est le montant des virements que vous émettez et la valeur des données que vous détenez. Et contrairement à une grande entreprise, une PME de négoce dispose rarement d'une équipe de sécurité dédiée. Le rapport effort/gain est, pour le fraudeur, excellent.
La fraude au virement par usurpation de fournisseur
C'est l'attaque reine du négoce, et la plus dévastatrice. Le mécanisme est d'une simplicité redoutable. L'escroc se fait passer pour l'un de vos fournisseurs habituels, généralement après avoir surveillé vos échanges. Il vous adresse un e-mail très crédible, reprenant le logo, le ton et les références de commande réelles, vous informant d'un changement de coordonnées bancaires.
La prochaine facture, parfaitement attendue, est réglée sur le nouveau RIB. L'argent part vers un compte mule, puis disparaît. Vous ne découvrez la fraude que lorsque le vrai fournisseur réclame son paiement. À ce stade, les fonds sont quasi irrécupérables.
Plusieurs variantes existent :
- L'usurpation de fournisseur : faux changement de RIB, le scénario décrit ci-dessus.
- La fraude au président : un faux dirigeant ordonne un virement urgent et confidentiel à un comptable.
- La compromission de messagerie : l'attaquant a réellement pris le contrôle de votre boîte mail ou de celle de votre fournisseur, et intercepte les échanges pour les détourner au bon moment.
Le point commun de ces attaques est qu'elles n'exploitent pas une faille technique sophistiquée, mais la confiance et la routine. C'est l'humain qui est piraté, pas seulement la machine.
Le vol du fichier clients et la paralysie de l'activité
La fraude au virement n'est pas la seule menace. Deux autres scénarios pèsent lourd dans le négoce cosmétique.
Le premier est le vol ou la fuite du fichier B2B. Votre base clients, vos grilles tarifaires, vos conditions négociées constituent un actif stratégique. Entre les mains d'un concurrent ou d'un revendeur parallèle, ces informations causent un préjudice commercial direct. Et parce que ce fichier contient des données personnelles (contacts, dirigeants), une fuite déclenche des obligations au titre du RGPD : notification à la CNIL sous 72 heures, information éventuelle des personnes concernées, risque de sanction.
Le second est le rançongiciel. Un logiciel malveillant chiffre vos systèmes : logiciel de gestion commerciale, stock, facturation, suivi des commandes. Du jour au lendemain, vous ne pouvez plus expédier, facturer ni honorer vos livraisons. Pour un grossiste dont l'activité repose sur la rotation des stocks et le respect des délais, quelques jours de paralysie suffisent à provoquer ruptures, pénalités et perte de clients.
Ces deux risques touchent au cœur de l'exploitation : ils ne coûtent pas seulement de l'argent, ils interrompent l'activité elle-même.
Se protéger : procédures internes et couverture cyber
La défense repose sur deux piliers indissociables : la rigueur des processus et le transfert du risque résiduel.
Côté procédures internes, quelques règles simples bloquent l'essentiel des fraudes :
- Vérifier tout changement de RIB par un second canal : un appel téléphonique au numéro connu du fournisseur, jamais celui indiqué dans l'e-mail suspect. Cette seule mesure neutralise la majorité des fraudes au virement.
- Instaurer une double validation des virements au-delà d'un certain montant.
- Sécuriser la messagerie : authentification à deux facteurs, mots de passe robustes, vigilance sur les e-mails au ton inhabituellement urgent.
- Sauvegarder régulièrement et hors ligne les systèmes critiques, pour résister à un rançongiciel.
Côté transfert de risque, aucune procédure n'est infaillible. Une assurance cyber intervient précisément là où la prévention atteint ses limites : elle prend en charge la gestion de crise (experts techniques, juridiques, communication), les pertes financières consécutives à une fraude ou une interruption d'activité, la restauration des systèmes et l'accompagnement des obligations RGPD en cas de fuite de données. Elle complète, sans le remplacer, le matériel informatique lui-même, qu'une assurance du matériel informatique protège contre la casse et le vol. Pour situer ces garanties dans l'ensemble des besoins de votre activité, consultez la fiche commerce de gros de cosmétiques.
Questions fréquentes
Parce qu'il déplace de gros volumes financiers (commandes fournisseurs de plusieurs dizaines de milliers d'euros) avec des processus souvent humains, et qu'il détient un fichier clients B2B précieux. Les cybercriminels ciblent moins le secteur que la combinaison de virements importants, de données monnayables et d'une équipe sécurité généralement réduite dans les PME de négoce.
Un escroc se fait passer pour un fournisseur habituel et vous informe par e-mail d'un changement de coordonnées bancaires. La facture attendue est réglée sur le nouveau RIB, qui appartient à un compte mule. La fraude n'est découverte que lorsque le vrai fournisseur réclame son paiement, alors que les fonds sont déjà irrécupérables. Vérifier tout changement de RIB par téléphone neutralise l'essentiel de ce risque.
Le vol du fichier B2B (clients, tarifs, conditions) cause un préjudice commercial direct s'il atterrit chez un concurrent. Comme ce fichier contient des données personnelles, la fuite déclenche aussi des obligations RGPD : notification à la CNIL sous 72 heures, information éventuelle des personnes concernées et risque de sanction. Une assurance cyber accompagne la gestion de cette crise.
Elle prend en charge la gestion de crise (experts techniques, juridiques et communication), les pertes financières liées à une fraude au virement ou à une interruption d'activité, la restauration des systèmes après un rançongiciel et l'accompagnement RGPD en cas de fuite de données. Elle complète l'assurance du matériel informatique, qui protège les équipements eux-mêmes contre la casse et le vol.
Souscrivez votre assurance pro en 2 minutes
Toutes nos protections pour votre activité de Commerce de gros de cosmétiques — attestation immédiate, sans engagement.
* Tarifs indicatifs « à partir de », selon votre profil, votre activité et les garanties choisies. · Voir la fiche Commerce de gros de cosmétiques →
Article rédigé et vérifié par l'équipe Insurio — Tutassûr, courtier en assurance immatriculé à l'ORIAS sous le n° 22001730. Information à caractère général ne se substituant pas aux conditions de votre contrat.