World Rugby Alerte Les Unions De Rugby Sur Les Menaces Cyber Et La Fraude

World Rugby, l'organe directeur mondial du rugby, a adressé une alerte urgente relative à la fraude informatique à toutes les unions membres de ce sport. Dans une lettre datée du 14 février 2024 et adressée aux secrétaires et directeurs généraux des unions et associations régionales affiliées à World Rugby, le responsable des relations internationales et de la participation de World Rugby, M. David Carrigy, a averti tous les membres de prendre conscience des menaces informatiques et fraudes émergentes qui affectent de plus en plus toutes les organisations, mais particulièrement les unions de rugby, et de prendre des mesures urgentes pour faire face à ces menaces émergentes.

Vous trouverez ci-dessous la lettre complète de World Rugby :

2402 CL Lettre de sensibilisation à la fraude informatique

Nous souhaiterions sensibiliser à la réalité des menaces informatiques et fraudes auquel font face de plus en plus toutes les organisations.

La fraude et la cybercriminalité constituent une entreprise hautement impactante et une menace omniprésente, les escrocs trouvant continuellement de nouveaux moyens sophistiqués de cibler les particuliers et les entreprises. Malheureusement, nos organisations sont également exposées à ces risques. Nous avons récemment assisté à quelques cas où la communauté du rugby a été ciblée.

Cela peut souvent prendre la forme d'une fraude par usurpation d'identité, whereby les comptes de messagerie sont accessibles par des escrocs et des communications frauduleuses sont émises. Les escrocs peuvent intercepter des factures pour modifier les coordonnées bancaires du destinataire ou peuvent contacter d'autres personnes pour demander de l'argent. Ces communications frauduleuses peuvent être très convaincantes. Les escrocs essaient souvent de copier le langage et l'approche de leurs victimes pour sembler authentiques et peuvent recueillir beaucoup d'informations au fil du temps par courrier électronique. Ils peuvent également utiliser des techniques pour créer un sentiment d'urgence afin de convaincre les individus d'effectuer des paiements ou de divulguer des informations sensibles.

Que puis-je faire à ce sujet ?

• Vérifiez votre protection informatique. Disposez-vous d'une protection par mot de passe forte sur vos comptes de messagerie ? Avez-vous

activé l'authentification multifacteur ? Savez-vous comment signaler toute préoccupation au sein de votre

organisation ?

• Respectez vos processus internes. Si les coordonnées du compte bancaire ont été modifiées, contactez le

destinataire pour vérifier qu'il est légitime. Ne faites pas confiance aux coordonnées fournies sur les factures. Si la

facture a été compromise, l'escroc aura probablement également modifié les coordonnées.

• Vérifiez les adresses e-mail. Une approche très courante consiste à modifier légèrement une adresse e-mail afin qu'une

fausse adresse semble légitime. Par exemple, @worldrugby.org (valide) vs @worldrugby.com (faux)

ou @world.rubgy (faux). Les escrocs peuvent également modifier légèrement l'orthographe des prénoms ou noms pour

que l'adresse semble familière. Si vous connaissez le destinataire, appelez-le sur un numéro de téléphone de confiance pour

vérifier les informations.

• Recherchez des signaux d'alerte. Le langage ou le ton d'un e-mail a-t-il changé ? Une facture a-t-elle été

réémise avec des coordonnées de compte modifiées ou une police différente ? Quelqu'un demande-t-il un paiement urgent ou

cite-t-il une situation d'urgence ? Ce sont autant de signaux d'alerte courants de fraude par usurpation d'identité. N'oubliez pas

que le compte du destinataire peut avoir été accédé illégalement par des criminels, l'adresse e-mail pourrait donc être authentique. Vous devriez prendre soin supplémentaire pour valider avec confiance l'authenticité avant d'effectuer tout

paiement.

La sensibilisation à la fraude est l'un des meilleurs moyens de vous protéger contre ces menaces. Vous pouvez être assuré que vous pouvez opérer votre activité de façon habituelle en toute confiance. Si vous avez des questions ou des préoccupations, ou si vous souhaitez de plus amples informations sur les bonnes pratiques, World Rugby peut vous offrir des conseils et des orientations à l'adresse infosec@worldrugby.org.