Repartage — contenu de Romaric PINSET LEPRETRE
J'ai voulu tester la sécurité de la facturation électronique, et voici ce que j'ai trouvé.
Bon format, bon fournisseur, mauvais compte bancaire et mauvais expéditeur !
Le scénario est simple.
Un fraudeur se fait passer pour ton vrai fournisseur. Sa facture électronique reprend son nom, son SIREN et son numéro de TVA. Une seule chose change : l'IBAN, qui est le sien.
Si ça passe tes contrôles internes, il encaisse.
Ça arrive jusqu'à toi car la plateforme agréée authentifie l'expéditeur du fichier. Mais dans la facture elle-même (UBL, CII ou Factur-X), le vendeur est simplement déclaré. Et Odoo standard ne compare jamais les deux.
C'est ce qui s'appelle du SPOOFING : manière frauduleuse pour falsifier l'expéditeur.
Odoo lui crée l IBAN sur la fiche contact, sans procédure de contrôle renforcé, tu valide au vu de la facture et tu payes.
La détection est technique et invisible pour toi :
– il faut regarder qui a réellement envoyé la facture : l'expéditeur authentifié par la plateforme
– comparer son SIREN à l'identité légale du vendeur écrite dans la facture (identifiant, entité légale, TVA)
– s'ils ne correspondent pas, bloque la facture avant de la payer
C'est exactement ce que fait mon module, pour Odoo 17 à 20 :
– en cas d'écart : bandeau rouge, note dans l'historique et double validation avant de confirmation/comptabilisation
Tu veux le module ?
Commente SPOOFING et je t'envoie le module Odoo
#Odoo #RFE #CyberSécurité FNFE #Spoofing #FacturationElectronique #Comptabilite #PEPPOL
Clement Julien Julien
Sources LinkedIn
- Profil : Pierre Jean Duvivier dit Sage (LinkedIn)
- Auteur partagé : Romaric PINSET LEPRETRE (LinkedIn)
Laisser un commentaire