La finance fondateur attire phishing, BEC et prise de compte pubs. Pas besoin d’être une banque pour perdre de l’argent vite. Voici l’hygiène minimale.
Disclaimer : article de sensibilisation. Blackwall Security n’est pas un cabinet juridique ni un prestataire d’audit ou de réponse à incident.
Menaces typiques
Email ou banque sans MFA → virements, changement d’IBAN, détournement.
Faux fournisseur / faux CEO demande un virement urgent. Vérification hors bande obligatoire.
Compte ads compromis = budget brûlé en heures.
Durcir les comptes
Identifiants uniques + MFA fort. Accès nominatifs, pas admin partagé. Alertes SMS/email sur connexions et virements. Séparez la boîte finance des comptes marketing si possible.
Process virement
Nouveau bénéficiaire ou changement RIB : appel sur numéro connu + double validation humaine. Écrit en une page. Appliquez aussi aux « urgences CEO ».
Processeurs (Stripe, PayPal…)
MFA, 2e facteur sur les retraits, revue des utilisateurs API, webhooks chiffrés/secret rotaté. Limitez les clés API.
Accès comptable
Siège dédié lecture/écriture nécessaire seulement. Révocation immédiate en fin de mission. Pas d’export permanent sur un Drive perso non géré.
Si suspicion
Contact banque/processeur immédiatement, galez, changez credentials depuis appareil sain, audit des destinataires récents, suivez plan d’incident.
Croisez phishing et MFA. L’argent attire les attaques les plus simples — et les plus évitables.
Pour aller plus loin
Revenez au Guide sécurité pour fondateurs pour situer ce sujet dans la séquence des contrôles. Croisez avec la stack minimale : si les bases identité / appareils / sauvegardes manquent, traitez-les avant d’optimiser le détail.
Si votre contexte sort du cadre (secteur régulé, clients enterprise exigeants, incident en cours), passez par la page Contact pour suggérer un guide — et pour un incident live, faites appel à un spécialiste. Ce texte reste de la sensibilisation pragmatique, pas une prestation.
Enfin, bloquez 45 minutes dans le calendrier cette semaine pour appliquer au moins une action concrète de cet article. La lecture sans passage à l’acte n’améliore pas votre posture — l’habitude, si.