Madame, Monsieur,
Nous souhaitons attirer votre attention sur une campagne frauduleuse actuellement menée en usurpant l'identité de l'UGAP et de certains de ses collaborateurs.
Des personnes malveillantes utilisent notamment des noms de domaine et des adresses électroniques ressemblant à ceux de l'UGAP (notamment : @ugap-interne.fr) afin de rendre leurs sollicitations crédibles.
Nous vous invitons donc à faire preuve d'une vigilance particulière face à toute demande inhabituelle ou urgente semblant émaner de l'UGAP, notamment lorsqu'elle concerne :
- une modification de coordonnées bancaires ou de RIB ;
- une demande de paiement ou de virement ;
- une commande inhabituelle ;
- la transmission de documents, données ou informations sensibles.
Les bons réflexes
- Vérifiez attentivement l'adresse électronique complète de l'expéditeur, et pas uniquement le nom affiché. Tous nos e-mails professionnels proviennent exclusivement des domaines @ugap.fr et @ugap.org. Méfiez-vous des subtiles fautes d'orthographe, des tirets ajoutés ou des extensions inhabituelles.
- Ne donnez pas suite à une demande inhabituelle ou urgente sans l'avoir vérifiée par un autre canal.
- En cas de doute sur l'identité de votre interlocuteur ou sur une demande reçue, contactez votre interlocuteur UGAP habituel en utilisant les coordonnées dont vous disposez déjà, et non celles communiquées dans le message suspect.
- Ne cliquez pas sur les liens et n'ouvrez pas les pièces jointes d'un message présentant un caractère suspect.
Les messages frauduleux déjà identifiés peuvent notamment chercher à obtenir des modifications de coordonnées bancaires et imiter les adresses UGAP. Ces risques ont déjà fait l'objet d'alertes internes.
Vous avez reçu un message suspect ?
Nous vous remercions de ne pas y répondre et de nous le signaler à l'adresse : cybervigilance@ugap.fr.
La sécurité de nos échanges repose sur une vigilance partagée.
Nous vous remercions par avance pour votre attention et votre coopération.
L'UGAP