« Voyage gratuit. »
Une combinaison de mots qui attire mon attention et remue mon âme. Lorsque? . . . Comment? . . . Je pense au Machu Pichu ! Les Galápagos ! Haute aventure, ou un moyen bon marché de satisfaire une visite obligatoire à un ami ou à un parent. Enregistre-moi!
UN Événement Facebook Fly Delta promet deux billets gratuits sur Delta en rejoignant une fan page. Tout ce que vous avez à faire est d’inviter 300 personnes, d’ajouter un commentaire sur la page des fans et de cliquer sur une case intitulée « confirmer les billets ». Hélas, chez 173 Friends, ma communauté de connaissances Facebook est si dérisoire, il sera difficile de s’emparer de ce prix tant convoité. Pas sans que je doive devenir beaucoup plus amical. Grosse chance ! De plus, la déclaration finale de l’offre me rend nerveux : « Après avoir participé avec succès à une offre, votre téléchargement commencera automatiquement. »
Si cette phrase énigmatique ne pique pas vos antennes frauduleuses, peut-être que le nom de la fan page : Delta Air. Tout cela fait partie d’une escroquerie en ligne chorégraphiée, selon le site Web Hoax-slayer.
En mars 2015, une arnaque similaire sur Facebook a décollé, celle-ci portant sur la marque Qantas Airlines :
Aujourd’hui, chez Qantas Australia, nous sommes fiers d’avoir accueilli plus de 3 millions de passagers depuis le 1er janvier 2015 ! Donc, pour célébrer cet accomplissement record, nous offrirons des vols GRATUITS en première classe pour le reste de cette année ! C’est une année entière de vols GRATUITS ! Pour gagner, complétez simplement l’étape ci-dessous. [sic]
Un stratagème persuasif que mon professeur d’anglais capricieux au lycée, Mme Gimmelblatz, aurait immédiatement rejeté. « Une catastrophe grammaticale ! comme elle s’exclamait souvent. Mais en moins de 24 heures, cette ruse bâclée a détourné plus de 130 000 J’aime sur Facebook et plus de 153 000 partages – un succès fulgurant quelle que soit la mesure marketing. Si seulement ce n’était pas frauduleux. Les pages d’imposteurs ont été fermées, mais pas avant que des dommages ne soient causés.
Attendez-vous à voir plus d’imposteurs. « L’intention de ces escrocs similaires aux agriculteurs est d’augmenter la valeur des fausses pages Facebook qu’ils créent afin qu’elles puissent être vendues sur le marché noir à d’autres escrocs et/ou utilisées pour commercialiser des produits et services douteux, et diffuser d’autres escroqueries. Plus une page a de likes, plus elle a de valeur de revente et de marketing », a déclaré Hoax-slayer.com. Les fraudeurs savent que la confiance des clients est hautement fongible et que le marché noir est florissant.
De nombreux escrocs supposent que les consommateurs ne prêtent pas une attention particulière aux détails complexes de la marque et des produits qui obsèdent les concepteurs, les spécialistes du marketing et les avocats en marques. Delta Air Lines utilise Delta comme son nom officiel, pas Delta Air. Qantas n’embellit pas son nom de marque avec le pays d’origine de l’entreprise. Un kangourou, fière pièce maîtresse de son logo rouge, en est la confirmation graphique. « L’une des façons dont les entreprises signalent leur intégrité est l’image de marque ; cela n’a aucun sens d’investir de grosses sommes dans la construction d’une réputation distincte uniquement pour permettre à cette réputation d’être ternie par la fraude », a écrit William K. Black dans un article, Comment la confiance est abusée sur les marchés libres: le «E» tordu d’Enron .
Aujourd’hui, la fraude peut être étonnamment facile à réussir. Pourquoi commettre des crimes plus salissants alors que vous pouvez simplement couper et coller un logo ou, si vous travaillez de l’intérieur, simplement utiliser celui imprimé sur votre carte de visite ? Et clouer les imposteurs, c’est comme une version légale de Whack-a-mole. Un fabricant, Saddleback Bags, est allé dans l’autre sens sur la protection contre la fraude, en prenant un roman si-vous-ne-pouvez-pas-les-battre-rejoignez-les approcher. La vidéo YouTube de l’entreprise a pour but apparent d’enseigner aux gens comment produire une contrefaçon de l’un de ses sacs en cuir.
Les techniques de fraude sont souvent apprises des autres, et elles sont facilement partagées. Un aperçu qu’Edwin H. Sutherland a donné au monde en 1939, lorsqu’il a inventé le terme « crime en col blanc ». Il mérite le crédit pour sa bravoure. À l’époque, l’idée que de riches aristocrates pouvaient être criminellement corrompus était aussi hérétique que l’héliocentrisme de Galilée. Et aujourd’hui, il n’y a pas de meilleur canal pour incuber et propager la fraude en col blanc que les médias sociaux. Qu’elle soit commise en externe ou en interne, la fraude présente cinq caractéristiques :
1. Cela fonctionne en imitant un signal existant (par exemple, nom de marque, conception de produit, message marketing ou autre communication)
2. Il exploite la confiance
3. Il s’appuie sur un déséquilibre d’information qui favorise le fraudeur
4. Il fournit à l’auteur un avantage financier direct ou indirect
5. Cela érode la valeur des actifs de la marque de l’entreprise et les flux de revenus actuels et futurs
Ainsi, alors que les entreprises jouent vigoureusement à la taupe pour contrecarrer les imposteurs extérieurs à la marque, beaucoup sont moins agressives en matière de protection contre la fraude interne. « Les initiés causent la grande majorité des pertes par vol », selon Black. Et, dans un examen récent des dépôts réglementaires Le journal de Wall Street menée, « plus de 300 entreprises, avec une valeur marchande combinée de plus de 450 milliards de dollars [maintain] directives de contrôle interne qui ont été écrites il y a plus de deux décennies. » En fait, Le journal de Wall Street ont rapporté que « plus de 180 entreprises ont révélé des « faiblesses importantes » dans leurs contrôles internes en 2013 – la dernière année pour laquelle des données étaient disponibles – une augmentation de 11% par rapport à l’année précédente, selon le tracker de données Audit Analytics ». (Pour plus d’informations sur ce sujet, veuillez consulter le cadre COSO 2013 mis à jour pour les évaluations des risques de fraude.)
En l’absence d’une gouvernance d’entreprise adéquate, la fraude interne donne l’impression que les faux voyages et les escroqueries similaires ressemblent à de la monnaie. En mars 2015, plus de 200 000 manifestants sont descendus dans les rues de Sao Paulo, au Brésil, pour protester contre des milliards de dollars que la société nationale d’énergie, BNP Paribas, a volés aux consommateurs et acheminés vers des responsables gouvernementaux corrompus. C’est à peu près le même nombre de personnes impliquées dans la marche historique des droits civiques du 28 août 1963 sur Washington.
La fraude ne se déclenche pas spontanément. Les entreprises doivent d’abord comprendre la combinaison de circonstances qui crée la fraude avant de pouvoir la combattre efficacement. Le triangle de la fraudedécrit par Donald Cressey dans un article intitulé, L’argent des autres : une étude sur la psychologie sociale du détournement de fonds fournit trois forces contributives :
1. Pression financière ou autre motivation à voler
2. Possibilité de se livrer à la tromperie
3. Rationalisation des raisons pour lesquelles c’est acceptable
Bien que les entreprises ne puissent souvent pas contrôler ou réduire la motivation à commettre une fraude, elles peuvent réduire leurs risques en diminuant les opportunités d’abus et en surveillant ses symptômes :
1. Anomalies comptables – y compris des factures irrégulières ou manquantes, un nombre inhabituellement élevé de transactions annulées, des écritures de journal GL sans aucune pièce justificative, des détails de compte qui ne correspondent pas au grand livre, des transactions antidatées ou postdatées, des écarts inexpliqués entre les déclarations de revenus et le Grand livre, nombre excessif de pénalités de retard de la part des fournisseurs
2. Faiblesse des contrôles internes – y compris la documentation manquante, l’absence de séparation entre les fonctions de comptabilité et d’audit, la preuve de fréquents dépassements des procédures de transaction, le manque d’autorisation pour les transactions, le manque d’intégration entre les systèmes comptables et d’information, le manque de contrôle comptable sur les transactions ministérielles, le manque de conformité interne sur la conservation des dossiers , une protection inadéquate pour des actifs de valeur tels que la propriété intellectuelle et les conceptions de produits
3. Anomalies analytiques – y compris des ratios qui sont soudainement incompatibles avec les modèles historiques (par exemple, augmentations des stocks accompagnées d’une diminution des dettes et/ou des coûts de possession, augmentations des créances accompagnées d’une diminution des créances irrécouvrables), ratios qui n’ont pas de sens, comptes excessifs Frais de retard payables, frais de carte de crédit excessifs
4. Mode de vie et comportement – un employé qui a des bijoux, des vêtements ou des voitures exceptionnellement chers, un employé qui utilise rarement un contact visuel direct. Dans un scandale de 2003 au Washington, DC Teacher’s Union, les procureurs ont déclaré que les fonds du syndicat étaient utilisés pour « acheter des billets pour des événements sportifs et de divertissement, ainsi que des articles de luxe, notamment des vêtements, de l’électronique et de l’art ».
De nombreux dirigeants de petites entreprises pensent qu’ils sont à l’abri des risques de vol de confiance. « Nous ne sommes pas une cible très convaincante », me disent certains. Mais je leur rappelle ensuite que la fraude quotidienne par e-mail se développe grâce aux mêmes techniques. Qui n’a pas reçu au moins un e-mail avec le nom d’un ami ou d’un collègue comme « expéditeur », contenant un message court et crypté comme « Tu dois voir ça !!! » suivi d’un lien Web ressemblant à un écureuil ? Faire confiance à la bonne réputation de quelqu’un, exploitée par les médias sociaux. Cela dure depuis les années 90.
« Il y a une génération ou deux, les risques stratégiques se limitaient en grande partie à anticiper les prochains mouvements des concurrents et à se concentrer sur des solutions capables de les battre au même jeu. Les risques financiers dépendaient de la solidité de l’économie américaine et de la capacité de crédit des banques. Il y avait pas de cyber-menaces, pas de violation de données, moins d’obstacles réglementaires et des chaînes d’approvisionnement très courtes », a écrit Russ Banham dans un article, Risque émergent : gérer les menaces dans un monde des affaires en évolution.
Tout vrai. Et il était beaucoup moins courant – et moins gratifiant – de voler un actif comme la confiance des clients et de le vendre sur le marché noir.
Cet article initialement publié pour ma chronique, Naviguer dans l’incertitude des revenussur ClientPense30 avril 2015. Pour lire l’article, veuillez cliquer ici.
