Repartage — contenu de Romaric PINSET LEPRETRE
Je voulais tester la sécurité de la facturation électronique, et voici ce que j'ai trouvé.
Bon format, bon fournisseur, mauvais compte bancaire et mauvais expéditeur !
Le scénario est simple.
Un fraudeur se fait passer pour votre véritable fournisseur. Sa facture électronique utilise son nom, son SIREN et son numéro de TVA. Une seule chose change : l'IBAN, qui est le sien.
S'il passe vos contrôles internes, il est payé.
Elle vous parvient parce que la plateforme agréée authentifie l'expéditeur du fichier. Mais dans la facture elle-même (UBL, CII ou Factur-X), le vendeur est simplement déclaré. Et Odoo standard ne compare jamais les deux.
C'est ce qu'on appelle le SPOOFING : une manière frauduleuse de falsifier l'expéditeur.
Odoo crée l'IBAN sur la fiche contact, sans procédure de vérification renforcée ; vous validez sur la base de la facture et vous payez.
La détection est technique et invisible pour vous :
– il faut regarder qui a réellement envoyé la facture : l'expéditeur authentifié par la plateforme
– comparer son SIREN avec l'identité légale du vendeur inscrite dans la facture (identifiant, entité légale, TVA)
– s'ils ne correspondent pas, bloquer la facture avant de la payer
C'est exactement ce que fait mon module, pour Odoo 17 à 20 :
– en cas de divergence : bannière rouge, note dans l'historique et double validation avant confirmation/comptabilisation
Vous voulez le module ?
Commentez SPOOFING et je vous envoie le module Odoo
#Odoo #RFE #CyberSecurity FNFE #Spoofing #ElectronicInvoicing #Accounting #PEPPOL
Clement Julien Julien
Sources LinkedIn
- Profil : Pierre Jean Duvivier dit Sage (LinkedIn)
- Auteur du partage : Romaric PINSET LEPRETRE (LinkedIn)
L'article Je voulais tester la sécurité de la facturation électronique, et voici ce que j'ai trouvé. est apparu en premier sur les plumes qui mordent.
Questions fréquentes
FAQ Tester la sécurité de la facturation électronique
1 Qu'est-ce que la facturation électronique
La facturation électronique est la création, l'envoi et le traitement automatisés de factures dans un format numérique entre entreprises ou entre une entreprise et un système gouvernemental, sans papier
2 Pourquoi quelqu'un testerait-il la sécurité d'un système de facturation électronique
Pour trouver les faiblesses avant les attaquants. Les factures contiennent des données financières et personnelles sensibles, donc les tests aident à prévenir la fraude, les fuites de données et les altérations
3 Quels sont les problèmes de sécurité les plus courants dans les systèmes de facturation électronique
Une authentification faible, des données non chiffrées en transit ou au repos, une vérification de signature absente, l'altération de factures et l'injection de fausses factures de type hameçonnage
4 Que signifie l'altération de facture
C'est lorsqu'une personne modifie les détails d'une facture, comme les montants, les numéros de compte bancaire ou les informations du destinataire, soit en transit, soit en stockage, afin que le paiement aille là où il ne devrait pas
5 Comment puis-je savoir si une facture a été altérée
Vérifiez la présence d'une signature numérique valide et vérifiez-la par rapport au certificat de l'expéditeur. Si la signature est absente, invalide ou ne correspond pas au contenu, traitez la facture comme suspecte
6 Qu'est-ce qu'une signature numérique en facturation électronique
Un sceau cryptographique qui prouve qui a créé la facture et qu'elle n'a pas été modifiée depuis. C'est la principale défense contre l'altération et l'usurpation d'identité
7 Ai-je besoin de chiffrement si j'utilise déjà des signatures numériques
Oui. Les signatures prouvent l'intégrité et l'origine, le chiffrement protège la confidentialité. Vous avez généralement besoin des deux
8 Quelle est la différence entre authentification et autorisation ici
L'authentification confirme qui est un utilisateur ou un système. L'autorisation décide de ce qu'il est autorisé à faire une fois vérifié
9 Quelle est une erreur courante de débutant lors du test de la sécurité de la facturation électronique
Ne tester que le cas nominal : envoyer une facture valide et confirmer qu'elle arrive. Un vrai test consiste à essayer des signatures invalides, des fichiers malformés, des factures en double et des accès non autorisés
10 Comment tester si un système de facturation électronique rejette les fausses factures
Envoyez des factures de test avec des signatures invalides ou absentes, des montants altérés et des détails d'expéditeur usurpés. Le système devrait rejeter ou signaler chacune d'elles
11 Qu'est-ce que la fraude à la facture et quel est son lien avec les tests de sécurité
La fraude à la facture consiste à tromper une entreprise
