Les réflexes quotidiens

• Relire le nom du bénéficiaire et l'IBAN affichés à l'écran avant chaque validation, y compris après lecture d'un QR-code.
• Traiter tout changement d'IBAN annoncé par écrit comme non vérifié tant qu'un appel ne l'a pas confirmé.
• Activer l'authentification à deux facteurs sur toutes les messageries professionnelles.
• Limiter les informations d'organigramme publiées : elles servent au ciblage.
• Configurer les messages d'absence sans indiquer qui remplace ni jusqu'à quand.

En cas de virement parti, une seule chose compte : appeler la banque dans l'heure. Un rappel de fonds reste parfois possible dans les toutes premières heures.